Django Rest Framework：POST无需传user外键，GET保留该字段

要实现POST请求自动关联当前Token认证用户、无需传入user参数的需求，只需从序列化器和视图集两处调整，同时修正现有代码中的问题：

1. 调整MessageSerializer，将user字段设为只读 #

当前序列化器的user = UserSerializer()是读写模式，POST时会强制要求传入user数据。我们需要将其改为只读，确保GET请求仍能展开user信息，POST时无需传参：

class MessageSerializer(serializers.HyperlinkedModelSerializer):
    # 设为只读字段，GET时正常返回用户详情，POST时跳过校验
    user = UserSerializer(read_only=True)

    class Meta:
        model = Message
        fields = ['id', 'text', 'date', 'user', 'room']

2. 重写MessageViewSet的创建逻辑，自动赋值当前用户 #

在视图集中，通过self.request.user可直接获取Token认证后的当前用户，我们在创建Message时自动将该用户关联到数据中：

class MessageViewSet(viewsets.ModelViewSet):
    serializer_class = MessageSerializer

    def get_queryset(self):
        # 移除此处的`authentication_classes = []`，否则会禁用全局认证配置，导致未登录用户也能访问
        room_id = self.request.query_params.get('room_id')
        if room_id:
            return Message.objects.filter(room=room_id)
        # 未传room_id时返回所有消息，可根据业务需求调整
        return Message.objects.all()

    def perform_create(self, serializer):
        # 保存时自动注入当前认证用户
        serializer.save(user=self.request.user)

3. 验证效果 #

发送POST请求时，只需传入text、date、room参数即可，无需携带user字段：

{
    "text": "测试消息内容",
    "date": "2024-05-20T14:30:00Z",
    "room": "/api/rooms/1/"  // 或直接传room的ID，根据序列化器配置调整
}

后端会自动将当前认证用户关联到这条Message，GET请求时依然能看到展开的user详情。

额外注意 #

• 确保已为用户生成Token，可通过命令python manage.py drf_create_token <username>生成
• 全局配置的DEFAULT_PERMISSION_CLASSES已设为IsAuthenticated，所有请求均需认证，符合需求
• 若需允许未认证用户查看消息，可在MessageViewSet中单独设置permission_classes = [IsAuthenticatedOrReadOnly]

内容的提问来源于stack exchange，提问作者lorenzo