Preciso usar ModelSerializer sempre?

Não. Use ModelSerializer para modelos simples. Para regras de negócio específicas, crie serializers customizados.

Posso expor todos os métodos REST por padrão?

Pode, mas não deve. Exponha apenas os métodos necessários e sempre configure permissões.

Como limito acesso só para admins?

Use a permissão IsAdminUser no ViewSet ou na configuração global.

REST sem mágica: criando APIs com Django REST Framework

Em resumo

APIs RESTful não são só endpoints: exigem serialização, controle de acesso e rotas bem definidas. O Django REST Framework (DRF) oferece ferramentas para expor dados do Django como APIs seguras e flexíveis, sem esconder a complexidade real do processo.

Conta gratuita