前端仅传入外键ID时如何在Django DRF中创建带外键条目

完全可以仅传递外键ID完成Post条目创建，不需要前端提前查询用户、分类的完整对象再提交，返回400错误的核心原因是序列化器配置没有区分读写场景的字段处理逻辑。

错误原因 #

你在PostSerializer中直接将category、author两个外键字段声明为嵌套的ModelSerializer：

category = CategorySerializer()
author = UserSerializer()

这种配置下，DRF默认两个字段为可读可写，写操作时会强制校验传入值符合嵌套序列化器的字典结构，不接受单独的ID值，因此传ID时会触发校验失败返回400。

解决方案 #

不需要拆分多个序列化器，只需要重写序列化器的to_representation方法，实现「写操作接收ID、读操作返回嵌套完整信息」的效果，完全适配你当前的前端传参逻辑。
修改后的PostSerializer代码如下：

class PostSerializer(ModelSerializer):
    class Meta:
        model = Post
        fields = ['id', 'title', 'author', 'category', 'body', 'post_date']

    def to_representation(self, instance):
        # 序列化输出（返回响应给前端时），使用嵌套序列化器返回关联对象完整信息
        response_data = super().to_representation(instance)
        response_data['author'] = UserSerializer(instance.author).data
        response_data['category'] = CategorySerializer(instance.category).data
        return response_data

改完配置后，POST/PUT等写请求中，author、category字段默认按主键关联字段处理，直接传整数ID即可通过校验；GET请求获取列表、详情数据时，返回的author、category仍然是包含id、名称等信息的完整对象，不影响前端展示。

额外优化建议 #

• 不建议前端传author字段，后端可以直接从当前登录态中取用户ID赋值，避免恶意用户篡改参数伪造他人发帖，只需要在序列化器中重写create方法即可：

def create(self, validated_data):
    # 从请求上下文获取当前登录用户作为作者，忽略前端传入的author参数
    validated_data['author'] = self.context['request'].user
    return super().create(validated_data)

• 传入的分类、用户ID必须是数据库中真实存在的有效ID，否则DRF会返回对应外键不存在的校验错误。

内容的提问来源于stack exchange，提问作者YRSHKHN