如何从视图优雅地为DRF序列化器只读字段赋值？

更优雅的实现方案 #

你当前直接修改serializer.validated_data的方式确实不够贴合DRF的设计规范，这里有两种更优的实现思路，都能避免手动修改验证后的数据：

方案1：直接在save()方法中传入关联对象

DRF的序列化器save()方法支持传入额外的关键字参数，这些参数会直接用于创建/更新实例，完全不受read_only=True的限制。你可以简化POST分支的代码：

# views.py
from rest_framework import status

class ProfileViewSet(viewsets.ModelViewSet):
    queryset = Profile.objects.all()
    serializer_class = ProfileSerializer

    @action(methods=['GET', 'POST'], detail=True, serializer_class=PhotoSerializer)
    def photos(self, request, *args, **kwargs):
        profile = self.get_object()
        if request.method == 'GET':
            # 原有GET逻辑：返回该用户的所有照片
            photos = profile.photos.all()
            serializer = self.get_serializer(photos, many=True)
            return Response(serializer.data)
        elif request.method == 'POST':
            serializer = self.get_serializer(data=request.data)
            serializer.is_valid(raise_exception=True)
            # 直接在save时传入profile对象，无需修改validated_data
            serializer.save(profile=profile)
            return Response(serializer.data, status=status.HTTP_201_CREATED)

这种方式最简洁，完全遵循DRF的原生设计，代码可读性也更高。

方案2：重写perform_create方法（更贴合ViewSet生命周期）

如果你的ViewSet有多个创建相关的逻辑，或者想把创建逻辑统一管理，可以重写perform_create方法：

# views.py
class ProfileViewSet(viewsets.ModelViewSet):
    queryset = Profile.objects.all()
    serializer_class = ProfileSerializer

    @action(methods=['GET', 'POST'], detail=True, serializer_class=PhotoSerializer)
    def photos(self, request, *args, **kwargs):
        # 将当前profile对象保存到ViewSet实例中，供perform_create使用
        self.current_profile = self.get_object()
        if request.method == 'GET':
            photos = self.current_profile.photos.all()
            serializer = self.get_serializer(photos, many=True)
            return Response(serializer.data)
        # POST请求直接调用父类的create方法，自动触发perform_create
        return super().create(request, *args, **kwargs)

    def perform_create(self, serializer):
        # 优先使用当前action中保存的profile，兼容其他创建场景
        if hasattr(self, 'current_profile'):
            serializer.save(profile=self.current_profile)
        else:
            super().perform_create(serializer)

这种方式更适合复杂的ViewSet场景，能把创建逻辑抽离出来，保持action方法的简洁。

为什么这两种方案更好？

• 避免了手动修改validated_data的“hack”式操作，完全符合DRF的框架设计规范
• 代码逻辑更清晰，后续维护时能快速理解关联字段的赋值逻辑
• 保留了序列化器的验证逻辑完整性，不会绕过任何框架内置的校验流程

你的序列化器不需要做任何修改，原有的profile = PrimaryKeyRelatedField(read_only=True)可以继续保留——read_only只是表示该字段不接受前端传入的参数，但后端通过save()传入的值是完全合法的。

内容的提问来源于stack exchange，提问作者guesswho