DRF Serializer字段验证失效：传入错误字段名仍验证通过求助

DRF 序列化器默认会忽略所有未在序列化器中定义的输入字段，同时如果你的region字段没有设置required=True，序列化器会允许该字段缺省。所以当你传入拼写错误的regoin时：

• 正确的region字段未被传入，但因为不是必填，序列化器不认为这是错误
• 错误的regoin字段被直接忽略，不会触发任何验证逻辑
  最终serializer.is_valid()返回True。

针对这个场景，你可以从两个维度解决问题：

1. 强制region字段为必填 #

在序列化器的region字段定义中添加required=True，这样如果用户未传入正确的region字段（不管是漏传还是传了错误字段名），序列化器会直接返回验证错误：

VALID_REGION = "US"

from rest_framework import serializers

class RegionSerializer(serializers.Serializer):
    # 设置required=True，强制该字段必须传入
    region = serializers.CharField(required=True)

    def validate_region(self, value):
        if value != VALID_REGION:
            raise serializers.ValidationError("Invalid region value, must be 'US'")
        return value

2. 禁止传入额外字段 #

如果你想严格限制用户只能传入序列化器中定义的字段（避免拼写错误的字段被忽略），可以通过两种方式实现：

方式一：实例化序列化器时设置strict=True #

input_data = {"regoin": "US"}
serializer = RegionSerializer(data=input_data, strict=True)
serializer.is_valid()  # 会抛出ValidationError，提示存在未定义的字段

方式二：自定义全局验证方法检查额外字段 #

在序列化器中添加validate方法，手动校验输入中是否包含未定义的字段：

class RegionSerializer(serializers.Serializer):
    region = serializers.CharField(required=True)

    def validate_region(self, value):
        if value != VALID_REGION:
            raise serializers.ValidationError("Invalid region value, must be 'US'")
        return value

    def validate(self, data):
        # 获取所有传入的字段键
        input_keys = set(self.initial_data.keys())
        # 获取序列化器允许的字段键
        allowed_keys = set(self.fields.keys())
        # 找出未被允许的额外字段
        extra_fields = input_keys - allowed_keys
        if extra_fields:
            raise serializers.ValidationError(f"Unexpected fields: {', '.join(extra_fields)}")
        return data

内容的提问来源于stack exchange，提问作者Duvan Smuts