Django REST Framework中关联User的Account模型序列化及验证失败问题

你的问题出在序列化器接收参数的方式上：AccountCreateSerializer中的user字段默认期望接收用户的主键值（如id），但你直接传入了User对象，导致序列化时无法将对象转为JSON格式，进而触发TypeError且serializer.is_valid()验证失败。

下面提供两种可行的修复方式：

方式一：在视图中传入User的主键值 #

创建User对象后，构造Account数据时传入User的id而非对象本身：

# 假设你已经创建了User对象
user = User.objects.create(username=request.data['username'], password=request.data['password'])

# 构造Account数据时传入user的id
account_data = {
    'user': user.id,
    'AccountType': request.data.get('AccountType', 'pub')
}

serializer = AccountCreateSerializer(data=account_data)
if serializer.is_valid():
    serializer.save()

方式二：通过save()方法直接传入User对象（更推荐） #

这种方式不需要把user放在序列化器的验证数据中，而是在调用save()时直接传入，同时可以把user字段设为只读，避免客户端篡改：

第一步：修改序列化器 #

from rest_framework import serializers
from .models import Account

class AccountCreateSerializer(serializers.ModelSerializer):
    class Meta:
        model = Account
        fields = ['AccountType']  # 移除user字段，由后端逻辑传入
        # 如果需要在返回结果中包含user信息，可保留并设为只读
        # fields = ['user', 'AccountType']
        # read_only_fields = ['user']

第二步：在视图中调用save()传入User对象 #

user = User.objects.create(username=request.data['username'], password=request.data['password'])

# 只传入AccountType相关数据
serializer = AccountCreateSerializer(data={'AccountType': request.data.get('AccountType', 'pub')})
if serializer.is_valid():
    # 直接通过save()传入user对象
    serializer.save(user=user)

这种方式更安全，因为客户端无法指定关联的用户，避免了越权操作的风险。

内容的提问来源于stack exchange，提问作者HENSEL WILSON GOVEAS