Я продолжаю получать ошибку 403 с Django OAuth Toolkit

Question

Я использую инструментарий Django OAuth для ограничения доступа к API, и я следовал этому руководству , но по какой-то причине DOT ограничивает доступ к каждому запросу, который я к нему обращаюсь.

urls.py:

 from django.conf.urls import url, include
    from django.contrib import admin
    from rest_framework import routers
    from api import views

    router = routers.DefaultRouter()
    admin.autodiscover()

    from rest_framework import generics, permissions, serializers

    from oauth2_provider.contrib.rest_framework import TokenHasReadWriteScope, TokenHasScope


    urlpatterns = [
        url(r'^admin/', admin.site.urls),
        url(r'^api/v1/', include(router.urls)),
        url(r'^api/v1/carfax/$', views.GetCarFax.as_view({'get': 'list'}), name='list'),
        url(r'^api/v1/get_carfax/(?P<pk>[\w-]+)/$', views.GetCarFax.as_view({'get': 'retrieve'}), name='retrieve'),
        url(r'^api/v1/carfax/create/$', views.PostCarFax.as_view({'post': 'create'}), name='create'),
        url('o/', include('oauth2_provider.urls', namespace='oauth2_provider')),
    ]

views.py:

class GetCarFax(viewsets.ModelViewSet):
    ''' This view will be used for POSTing new carfax reports to the database '''

    queryset = CarFax.objects.all()
    serializer_class = CarFaxSerializer
    # authentication_classes = []
    permission_classes = [permissions.IsAuthenticated, TokenHasReadWriteScope, TokenHasScope]
    #print('TEST')
    # lookup_field = "vin"


    def list(self, request):

        # accessed at url: ^api/v1/carfax/$
        queryset = CarFax.objects.all()
        serializer = CarFaxSerializer(queryset, many=True)

        return Response(serializer.data)

    def retrieve(self, request, pk=None, *args, **kwargs):
        # accessed at url: ^api/v1/retrieve/{pk}/$
        queryset = CarFax.objects.all()
        record = get_list_or_404(queryset, vin__exact=pk)
        serializer = CarFaxSerializer(record, many=True)

        return Response(serializer.data)

class PostCarFax(viewsets.ModelViewSet):
    permission_classes = [permissions.IsAuthenticated, TokenHasReadWriteScope]
    queryset = CarFax.objects.all()
    serializer_class = CarFaxSerializer

Мой requests файл:

 headers = {
        'Authorization': 'Bearer *****'
    }

    data = {
        "vin": test[0],
        "structural_damage": test[2],
        "total_loss": test[1],
        "accident": test[5],
        "airbags": 'TESTTTTT',
        "odometer": test[4],
        "recalls": test[6]
    }

    data = json.dumps(data)
    response = requests.post('http://127.0.0.1:8000/api/v1/carfax/create/', data=data, headers=headers, cookies=cookies)
    print(response.status_code)
    return response

get-token.py

def authorize():

    client_id = '***'
    client_secret = '***'


    data = {
        'grant_type': 'password',
        'username': 'test1',
        'password': 'test1',
    }


    response = requests.post('http://localhost:8000/o/token/', data=data, auth=(client_id, client_secret))

    return response.text

Я не уверен точно, где я иду не так, запросы работают, когда я удаляю аутентификацию. Но в противном случае всегда выдается ошибка 403. Я получаю токен успешно, ошибка 403 в основном говорит мне, что мой токен не предоставляет мне эти разрешения