如何在Django Rest Framework泛型API类中自动设置创建时的用户字段值？

问题描述 #

创建Template实例时，希望自动将user字段设置为当前登录用户，且该字段无需前端传入，尝试配置perform_create方法未成功，寻求最佳实现方案。

解决方案 #

1. 调整Serializer，将user设为只读 #

当前Serializer的fields包含user，需将其配置为只读字段，这样前端无需传入该字段，序列化器会自动跳过它的输入验证，同时在返回数据时仍能展示该字段：

class TemplateSerializer(serializers.ModelSerializer):
    characteristics = CharacteristicSerializer(many=True, read_only=False)
    attributes = AttributeSerializer(many=True, read_only=False)
    skill_categories = SkillCategorySerializer(many=True, read_only=False)
    derived_values = DerivedValueSerializer(many=True, read_only=False)
    levels = LevelSerializer(many=True, read_only=False)
    
    class Meta:
        model = Template
        fields = ['id', 'user', 'name', 'base_attribute_points', 'base_skill_points', 'base_advantage_points', 'min_attribute_value', 'max_attribute_value',
                  'replace_attributes_derived_values', 'replace_attributes_skills', 'characteristics', 'attributes', 'skill_categories', 'derived_values', 'levels']
        # 配置user字段为只读
        extra_kwargs = {
            'user': {'read_only': True}
        }

如果不需要在返回结果中展示user字段，也可以直接从fields列表中移除它，但保留字段用于前端展示归属关系更合理。

2. 正确实现View的perform_create方法 #

在TemplateList视图中，取消注释perform_create方法，并在调用serializer.save()时显式传入当前登录用户：

class TemplateList(generics.ListCreateAPIView):
    serializer_class = TemplateSerializer
    queryset = Template.objects.all()
    permission_classes = [permissions.IsAuthenticated]

    def get_queryset(self):
        user = self.request.user
        return user.templates.all()
    
    def perform_create(self, serializer):
        # 将当前登录用户传入save方法，自动赋值给user字段
        serializer.save(user=self.request.user)

失败原因说明 #

你之前的perform_create仅调用了serializer.save()，未传入user参数。由于Model中user是必填外键（未设置null=True或blank=True），序列化器验证时会因缺少该字段报错。通过在save()中传入user=self.request.user，即可完成自动赋值，无需前端传入。

额外注意事项 #

• 确保permission_classes设置了IsAuthenticated，保证只有登录用户能访问接口，self.request.user才会是有效用户实例（而非匿名用户）。
• Model中user字段为必填外键，必须通过后端赋值，通过Serializer的read_only配置可避免前端传入该字段引发的验证错误。

内容的提问来源于stack exchange，提问作者Thorkell