в CreateAPIView
has_permission вызывается все ок.
Насколько косячно проверять request.method в пермишене? Например нужно пермишн навесить на отдельный метод.
Обсуждают сегодня