set address view and permiosn

backend/order/permissons.py

@@ -23,4 +23,18 @@ class GetOrderPermission(BasePermission):
         if obj.status == 'CART':
             self.message = "سفارش در وضعیت سبد خرید است"
             return False
-        return True
+        return True
+
+
+
+from rest_framework.permissions import BasePermission
+
+class SetAddressPermissions(BasePermission):
+    message = "این ادرس متعلق به شما نیست."
+
+    def has_object_permission(self, request, view, obj):
+        if obj.user != request.user:
+            self.message = "این ادرس متعلق به شما نیست."
+            return False    
+        return True
+