在DRF中检查POST请求对象的ManyToMany字段并更新关联对象状态

核心思路 #

在创建Parent对象的流程中，提取请求传入的child_link关联的Child主键，批量将这些Child的in_use字段设为True，同时确保只操作当前用户所属的Child，避免越权。

步骤1：修正模型（补全必要字段） #

你的模型中缺少user关联字段（视图已用到filter(user=user)），同时修正ManyToManyField的关联类名（应为大写Child）：

from django.contrib.auth.models import User

class Parent(models.Model):
    user = models.ForeignKey(User, on_delete=models.CASCADE, related_name="parents")
    child_link = models.ManyToManyField('Child', related_name="parent_links")

class Child(models.Model):
    user = models.ForeignKey(User, on_delete=models.CASCADE, related_name="children")
    in_use = models.BooleanField(default=False)

步骤2：通过序列化器处理关联更新 #

重写ParentSerializer的create方法，在创建Parent实例后，批量更新关联Child的状态：

from rest_framework import serializers
from .models import Parent, Child

class ParentSerializer(serializers.ModelSerializer):
    class Meta:
        model = Parent
        fields = '__all__'

    def create(self, validated_data):
        # 取出传入的Child主键列表（DRF默认接受pk列表作为ManyToMany字段值）
        child_pks = validated_data.pop('child_link', [])
        # 创建Parent实例
        parent = Parent.objects.create(**validated_data)
        # 关联指定的Child
        parent.child_link.add(*child_pks)
        # 仅更新当前用户的Child，设置in_use为True
        Child.objects.filter(
            pk__in=child_pks,
            user=self.context['request'].user
        ).update(in_use=True)
        return parent

备选方案：通过视图的perform_create处理 #

如果更倾向于在视图层处理逻辑，可重写ParentView的perform_create方法：

from rest_framework import viewsets
from .models import Parent, Child
from .serializers import ParentSerializer

class ParentView(viewsets.ModelViewSet):
    serializer_class = ParentSerializer
    authentication_classes = (SessionAuthentication, )

    def get_queryset(self):
        user = self.request.user
        return Parent.objects.filter(user=user)

    def perform_create(self, serializer):
        parent = serializer.save()
        # 从请求数据中获取Child主键列表
        child_pks = self.request.data.get('child_link', [])
        # 过滤当前用户的Child并更新状态
        Child.objects.filter(
            pk__in=child_pks,
            user=self.request.user
        ).update(in_use=True)

注意事项 #

• 确保POST请求中child_link字段传入的是Child的主键数组，例如{"child_link": [1, 3, 5], ...}
• 必须添加用户过滤条件，防止用户修改不属于自己的Child对象
• 如果需要支持更新Parent时同步处理Child状态（PUT/PATCH请求），可重写序列化器的update方法，对比前后关联的Child集合，调整对应in_use值

内容的提问来源于stack exchange，提问作者Publius