Django REST API自动填充当前用户的实现是否合规？

你的实现可以正常运行，但直接修改serializer.initial_data属于不推荐的做法，原因如下：

• initial_data在DRF中设计为只读数据，当request.data是ImmutableQueryDict（比如表单提交场景）时，强行修改会直接抛出错误
• 这种写法违背DRF的设计逻辑，后续维护者很难快速理解user字段的填充逻辑

推荐的替代方案 #

方案一：在serializer.save()时传入额外参数

这是DRF官方推荐的做法，无需修改序列化器初始数据，直接在保存时传递user对象：

@api_view(['POST'])
@permission_classes([IsAuthenticated])
def add_mesure(request):
    serializer = MesureSerializer(data=request.data)
    if serializer.is_valid():
        # 直接传递user对象，无需手动处理ID转换
        serializer.save(user=request.user)
    return Response(serializer.data)

同时需要调整序列化器配置，避免用户传入user字段：

class MesureSerializer(serializers.ModelSerializer):
    class Meta:
        model = Mesure
        fields = ['user', 'other_field1', 'other_field2']
        extra_kwargs = {
            'user': {'read_only': True}
        }

方案二：在序列化器的create方法中自动填充

如果希望把user填充逻辑封装在序列化器内部，可以重写create方法：

class MesureSerializer(serializers.ModelSerializer):
    class Meta:
        model = Mesure
        # 序列化器字段不包含user，从根源上禁止用户传入
        fields = ['id', 'other_field1', 'other_field2']

    def create(self, validated_data):
        # 从上下文获取当前请求的用户
        user = self.context['request'].user
        return Mesure.objects.create(user=user, **validated_data)

对应的视图需要把request传入序列化器的上下文：

@api_view(['POST'])
@permission_classes([IsAuthenticated])
def add_mesure(request):
    serializer = MesureSerializer(data=request.data, context={'request': request})
    if serializer.is_valid():
        serializer.save()
    return Response(serializer.data)

总结 #

你的初始实现能完成需求，但存在潜在的兼容性问题和维护性问题，建议采用上述两种符合DRF设计原则的方案。

内容的提问来源于stack exchange，提问作者pacdev