Django REST Framework获取用户数据时AnonymousUser无email属性报错

问题原因 #

当请求接口的用户未登录时，request.user是Django的AnonymousUser实例，这个实例仅包含is_anonymous、is_authenticated等基础属性，没有email、username这类User模型的字段，而你的UserSerializer是为正常的User模型实例设计的，所以序列化时会抛出AttributeError。

解决方案 #

方案1：添加登录权限校验（推荐） #

确保只有已登录用户能访问该接口，DRF提供了权限类来实现这个需求：

函数视图修改示例：

from rest_framework.decorators import api_view, permission_classes
from rest_framework.permissions import IsAuthenticated

@api_view(['GET'])
@permission_classes([IsAuthenticated])
def user_info(request, *args, **kwargs):
    user = UserSerializer(request.user)
    return Response(user.data, status=200)

类视图修改示例：

from rest_framework.permissions import IsAuthenticated
from rest_framework.views import APIView

class UserInfoView(APIView):
    permission_classes = [IsAuthenticated]

    def get(self, request, *args, **kwargs):
        user = UserSerializer(request.user)
        return Response(user.data, status=200)

添加权限校验后，未登录用户访问会直接返回401未授权响应，避免了序列化匿名用户的情况。

方案2：手动判断用户状态 #

如果需要对未登录用户返回自定义响应，可以在视图中先判断用户是否为匿名：

def get(self, request, *args, **kwargs):
    if request.user.is_anonymous:
        return Response({"detail": "请先登录"}, status=401)
    user = UserSerializer(request.user)
    return Response(user.data, status=200)

额外说明 #

你的UserSerializer配置本身没有问题，问题出在视图没有对用户登录状态做校验，导致匿名用户的请求进入了序列化流程。优先推荐方案1，符合RESTful接口的权限设计规范。

内容的提问来源于stack exchange，提问作者Ayush wagh