DRF中能否在同一序列化器中同时使用对象与字段级验证？

完全可以同时使用字段级验证（validate_<field> 形式的方法）和对象级验证（validate 方法），这是DRF官方支持的标准验证流程，你的代码里对象级验证没执行是因为代码本身有问题，和两种验证方式共存无关。

问题出在哪？ #

看你的序列化器代码：

1. 缺少password_confirmation字段定义：你在validate方法里要对比password和password_confirmation，但序列化器里根本没声明这个字段，DRF只会处理序列化器中定义的字段，所以传入的password_confirmation会被直接忽略，data字典里找不到这个键，执行到data['password_confirmation']时会抛出KeyError，直接中断验证流程，导致你误以为validate方法没执行。
2. password字段未加入Meta.fields：你显式定义了password字段，但没把它放到fields列表里，这不符合DRF的规范，虽然有时候能触发字段级验证，但会导致字段处理逻辑异常。

修正后的代码示例 #

class CustomUserSerializer(serializers.ModelSerializer):
    email = serializers.EmailField()
    password = serializers.CharField()
    # 新增password_confirmation字段
    password_confirmation = serializers.CharField()

    def validate(self, data):
        # 先判断字段是否存在，避免KeyError
        if data.get('password') != data.get('password_confirmation'):
            raise serializers.ValidationError("密码不匹配")
        # 验证通过后移除password_confirmation，不需要存入数据库
        data.pop('password_confirmation')
        return data

    def validate_password(self, value):
        if len(value) < 8:
            raise serializers.ValidationError("密码长度至少为8位")
        return value

    def validate_email(self, value):
        lower_email = value.lower()
        if CustomUser.objects.filter(email__iexact=lower_email).exists():
            raise serializers.ValidationError("该邮箱已被注册")
        return lower_email

    class Meta:
        model = CustomUser
        # 将password加入fields列表
        fields = ['id', 'email', 'uid', 'password'] # uid为Firebase localId

补充说明验证执行顺序 #

DRF的验证流程是：

• 先执行所有字段的字段级验证（validate_email、validate_password这类方法）；
• 所有字段级验证通过后，才会执行对象级的validate方法；
• 最后执行模型本身的验证（如果有的话）。

所以只要代码逻辑正确，两种验证方式完全可以协同工作。

内容的提问来源于stack exchange，提问作者McMazalf