如何在Django DRF中创建Profile时自动关联请求发起的User

核心思路 #

由于序列化器中user字段设置为read_only=True，无法从请求数据中获取用户信息，因此需要在视图集的create方法中，手动将当前发起请求的用户（request.user）传递给序列化器的save()方法，完成Profile与User的一对一关联。

修改后的视图集代码 #

from rest_framework import status, viewsets
from rest_framework.response import Response
from rest_framework.permissions import IsAuthenticated
from .models import Profile
from .serializers import ProfileSerializer

class ProfileViewSet(viewsets.ModelViewSet):
    serializer_class = ProfileSerializer
    queryset = Profile.objects.all()
    # 确保只有登录用户才能创建Profile
    permission_classes = [IsAuthenticated]

    def create(self, request):
        serializer = ProfileSerializer(data=request.data)
        if serializer.is_valid():
            # 传递当前登录用户到save方法，自动关联Profile
            serializer.save(user=request.user)
            return Response(serializer.data, status=status.HTTP_201_CREATED)
        return Response(serializer.errors, status=status.HTTP_400_BAD_REQUEST)

关键说明 #

• 权限控制：添加permission_classes = [IsAuthenticated]，保证只有已登录用户才能触发创建Profile的操作，匹配“用户注册后创建Profile”的业务场景。
• 序列化器兼容性：原序列化器中user字段的read_only=True设置无需修改，因为save(user=request.user)是直接向模型层传递用户对象，绕过序列化器的字段解析逻辑。
• 唯一性校验：由于Profile与User是一对一关系，若同一用户重复请求创建Profile，数据库会抛出唯一性约束错误，可根据业务需求在视图中添加前置判断（如先查询该用户是否已有Profile）。

内容的提问来源于stack exchange，提问作者rafaelHTML