使用Django默认User模型注册用户报错：禁止直接赋值多对多正向集合

问题原因 #

Django默认User模型自带groups和user_permissions两个多对多字段，你的UserSerializer使用了fields = '__all__'，会自动包含这两个字段。当调用User.objects.create_user(**validated_data)时，哪怕validated_data里这两个字段是空值（比如前端没传，Serializer填充的默认空列表），直接解包传递也会触发Django的多对多字段直接赋值限制，抛出Direct assignment to the forward side of a many-to-many set is prohibited. Use groups.set() instead错误。

解决方案 #

方案一：指定需要的字段，排除多对多字段 #

修改serializers.py中的fields配置，只包含你实际需要的用户字段，避免引入多对多字段：

class UserSerializer(serializers.ModelSerializer):
    class Meta:
        model = User
        # 替换为你需要的字段，示例包含常用字段
        fields = ['username', 'password', 'email', 'first_name', 'last_name']
        extra_kwargs = {'password': {'write_only': True, 'required': False}}

    def create(self, validated_data):
        user = User.objects.create_user(**validated_data)
        return user

方案二：手动处理多对多字段（如果需要分配权限/组） #

如果确实需要给用户分配组或权限，在create方法中先取出多对多字段数据，创建用户后用set()方法赋值：

def create(self, validated_data):
    # 从validated_data中取出多对多字段，默认空列表
    groups = validated_data.pop('groups', [])
    user_permissions = validated_data.pop('user_permissions', [])
    # 创建用户
    user = User.objects.create_user(**validated_data)
    # 用set()方法设置多对多关系
    user.groups.set(groups)
    user.user_permissions.set(user_permissions)
    return user

补充说明 #

你提到“仅插入用户记录，未涉及关联表”，但fields='__all__'会自动包含所有模型字段，包括多对多的groups和user_permissions，即使前端没传值，Serializer也会将它们的默认值（空列表）传入validated_data，最终导致错误。所以优先推荐方案一，只暴露必要字段。

内容的提问来源于stack exchange，提问作者Einn Hann