如何在Django中验证POST请求的后端参数？

在Django生态里，纯后端处理API请求的数据验证，最标准的方案是使用Django REST Framework (DRF) 的 Serializer——它专门为API场景设计，无需依赖前端模板，完全在服务器端完成数据校验、格式转换等工作。

具体实现步骤： #

1. 先确保已安装DRF（未安装则执行 pip install djangorestframework）

2. 定义验证用的Serializer类

from rest_framework import serializers

class UserValidationSerializer(serializers.Serializer):
    username = serializers.CharField(
        required=True,
        min_length=3,
        max_length=50,
        error_messages={
            "min_length": "用户名长度不能少于3个字符",
            "required": "用户名不能为空"
        }
    )
    password = serializers.CharField(
        required=True,
        min_length=8,
        error_messages={
            "min_length": "密码长度不能少于8个字符",
            "required": "密码不能为空"
        }
    )
    age = serializers.IntegerField(
        required=True,
        min_value=18,
        max_value=100,
        error_messages={
            "min_value": "年龄不能小于18岁",
            "max_value": "年龄不能超过100岁",
            "required": "年龄不能为空",
            "invalid": "年龄必须是整数"
        }
    )

3. 在视图中使用Serializer完成验证

from rest_framework.decorators import api_view
from rest_framework.response import Response
from rest_framework import status

@api_view(['POST'])
def my_func(request):
    # 初始化Serializer并传入请求数据
    serializer = UserValidationSerializer(data=request.data)
    
    # 执行验证，验证失败时自动抛出400异常并返回标准化错误信息
    serializer.is_valid(raise_exception=True)
    
    # 验证通过后，获取清洗后的合法数据
    validated_data = serializer.validated_data
    
    # 后续业务逻辑：比如创建用户、返回响应等
    return Response({
        "message": "数据验证通过",
        "data": validated_data
    }, status=status.HTTP_200_OK)

备选方案：使用Django原生Form类 #

如果不想引入DRF，也可以用Django原生的Form类做纯后端验证，只是需要手动处理错误响应格式：

from django import forms

class UserValidationForm(forms.Form):
    username = forms.CharField(min_length=3, max_length=50, required=True)
    password = forms.CharField(min_length=8, required=True)
    age = forms.IntegerField(min_value=18, max_value=100, required=True)

@api_view(['POST'])
def my_func(request):
    form = UserValidationForm(request.data)
    if form.is_valid():
        cleaned_data = form.cleaned_data
        # 业务逻辑处理
        return Response({"message": "验证通过", "data": cleaned_data})
    else:
        # 手动整理错误格式返回
        return Response({"errors": form.errors}, status=status.HTTP_400_BAD_REQUEST)

方案对比 #

• DRF Serializer更适配API场景：自动返回标准化JSON错误信息，支持字段类型转换、嵌套验证等API友好特性。
• 原生Form类适合不依赖DRF的轻量场景，但需手动处理错误响应的格式封装。

内容的提问来源于stack exchange，提问作者Peter Kronenberg