Django/Angular项目中如何获取当前登录用户？

两种方案的对比与选择 #

两种方式都能实现用户信息获取，但专门的CurrentUserView端点是更优解，原因如下：

• 直接调用getUserById的问题：
  前端得先拿到当前用户ID才能发起请求，但未配置认证时你根本无法安全获取这个ID；就算后续有了认证，前端手动传ID也存在风险——用户可以篡改请求中的ID来获取他人信息，除非你在后端额外加校验（比如判断传入ID是否等于request.user.id），反而多此一举。
• CurrentUserView的优势：
  后端直接通过request.user获取当前登录用户，不需要前端传任何参数，配合IsAuthenticated权限类，天然保证只有登录用户能访问自己的信息，安全又简洁。

认证机制与端点的关系 #

你现在没设置认证，所以request.user是匿名用户，这个端点暂时返回不了有效数据，但等你配置好认证（比如JWT、Session认证）后，这个端点会变得非常必要：

• 用户登录成功后，前端需要获取当前用户的基本信息（ID、用户名、权限等），用来渲染页面、发起后续业务请求；
• 后续很多接口（比如修改个人资料、查看自己的订单）其实可以不用传用户ID，后端直接从request.user中获取即可，既安全又减少前端参数传递的成本。

实际开发流程示例 #

1. 先配置认证机制（比如用Django REST Framework的JWT认证）
2. 用户登录后，前端拿到认证凭证（token）
3. 前端携带凭证调用CurrentUserView端点获取自身信息：

class CurrentUserView(APIView):
    permission_classes = [IsAuthenticated] 

    def get(self, request):
        user = request.user  # 直接获取当前登录用户
        serializer = UserSerializer(user)
        return Response(serializer.data)

4. 前端拿到用户信息后，若有特殊需求，再用其中的ID调用getUserById（不过大部分场景下，后端直接用request.user就能处理，不需要前端传ID）：

getUserById(userId: number): Observable<User> {
    const url = `${this.baseUrl}users/${userId}/`;
    return this.http.get<User>(url);
}

内容的提问来源于stack exchange，提问作者user27886288