无绑定Model的DRF Serializer如何配置ContentType字段

核心目标：在无绑定Model的序列化器中添加content_type字段，支持Browsable API渲染可选下拉项，同时兼容现有参数接收逻辑。

1. 序列化器字段实现 #

字段配置核心要求：必须传入queryset参数，DRF的关系型字段只有配置合法查询集时，才会在Browsable API中自动渲染下拉选择组件。
同时为了避免接口被滥用，需要将可选ContentType范围限定为业务需要的Product、Forum两个模型，不要开放全量ContentType。

修改后的serializers.py代码：

from rest_framework import serializers
from django.contrib.contenttypes.models import ContentType
from .models import Product, Forum

class SnippetSerializer(serializers.Serializer):
    object_id = serializers.IntegerField(help_text="关联业务对象的ID")
    content_type = serializers.SlugRelatedField(
        # 限定可选范围：仅商品、帖子两个业务模型
        queryset=ContentType.objects.filter(
            model__in=['product', 'forum']
        ),
        # 传参匹配model名称，完全适配原有逻辑的取值规则
        slug_field='model',
        help_text="关联对象类型，下拉可选对应模型"
    )

配置完成后打开Browsable API页面，content_type字段会自动生成下拉选择框，可选值为配置范围内的ContentType对象。

2. 视图逻辑优化 #

原有视图手动读取request.data的写法没有走序列化器校验逻辑，容易出现参数缺失、类型错误、非法值等问题，建议替换为序列化器统一校验的写法：

from rest_framework.views import APIView
from rest_framework.response import Response
from rest_framework import status
from .serializers import SnippetSerializer

class Snippetviews(APIView):
    serializer_class = SnippetSerializer

    def post(self, request):
        # 入参校验
        serializer = self.serializer_class(data=request.data)
        serializer.is_valid(raise_exception=True)

        # 取校验通过的合法参数
        object_id = serializer.validated_data['object_id']
        ctype = serializer.validated_data['content_type']

        # 查询关联对象
        try:
            target_obj = ctype.get_object_for_this_type(id=object_id)
        except ctype.model_class().DoesNotExist:
            return Response(
                {"error": "对应ID的业务对象不存在"},
                status=status.HTTP_400_BAD_REQUEST
            )

        # 后续status字段修改逻辑
        target_obj.status = False  # 替换为实际业务需要的状态值
        target_obj.save()

        return Response({"msg": "操作成功"}, status=status.HTTP_200_OK)

注意事项 #

• 后续如果需要新增支持其他业务模型，只需要在queryset的model__in列表中追加对应模型的model名称即可
• 如果需要下拉选项展示更友好的中文名称（比如显示“商品”“论坛帖子”而非英文model名），可以自定义字段的label_from_instance方法定制显示文本，不影响接口传参逻辑
• 禁止将queryset设置为ContentType.objects.all()，该配置会暴露项目内所有模型（包括用户、权限、配置等系统模型）的选项，存在严重安全风险

内容的提问来源于stack exchange，提问作者BHUWAN PANDEY