使用Django Rest Framework添加新用户失败，User字段无法输入求助

看起来你遇到的核心问题是：你的Profile模型通过OneToOneField关联了默认的User模型，但当前的序列化器和视图集没有处理创建Profile时同时创建关联User的逻辑，而且还有几个小问题需要修正。我一步步帮你解决：

1. 先修正模型的冗余问题 #

你的Profile模型里的password字段是多余的——Django的默认User模型已经自带了password字段，而且直接明文存储密码是非常不安全的！先删掉这个字段：

# models.py
from django.contrib.auth.models import User
from django.db import models
from django.core.validators import RegexValidator

# 假设你的name_validator和mail_validator是类似这样的（如果不是可以保留自己的）
name_validator = RegexValidator(r'^[a-zA-Z\s]+$', '只能输入字母和空格')
mail_validator = RegexValidator(r'^[a-zA-Z0-9_.+-]+@[a-zA-Z0-9-]+\.[a-zA-Z0-9-.]+$', '邮箱格式不正确')

class Profile(models.Model):
    user = models.OneToOneField(User, on_delete=models.CASCADE)
    first_name = models.CharField(max_length=100, validators=[name_validator])
    last_name = models.CharField(max_length=100, validators=[name_validator])
    email = models.CharField(max_length=100, validators=[mail_validator])
    created_at = models.DateTimeField(auto_now_add=True)

2. 重写序列化器，处理User的创建 #

现在需要让序列化器支持提交User的用户名、密码，同时创建Profile。我们可以在序列化器的create方法里手动创建User和Profile：

# serializers.py
from rest_framework import serializers
from django.contrib.auth.models import User
from .models import Profile

class ProfileSerializer(serializers.ModelSerializer):
    # 添加User的字段，让前端可以提交用户名和密码
    username = serializers.CharField(write_only=True)
    password = serializers.CharField(write_only=True)

    class Meta:
        model = Profile
        fields = ['id', 'username', 'password', 'first_name', 'last_name', 'email', 'created_at']

    def create(self, validated_data):
        # 先提取User的字段
        username = validated_data.pop('username')
        password = validated_data.pop('password')
        # 创建User（用create_user会自动加密密码）
        user = User.objects.create_user(username=username, password=password)
        # 创建关联的Profile
        profile = Profile.objects.create(user=user, **validated_data)
        return profile

这里的关键点是：

• 添加username和password作为可写入的字段（write_only=True表示只用于输入，不返回给前端）
• 在create方法里先创建User，再用这个User创建关联的Profile

3. 修正视图集的权限配置 #

你把permissions_classes放在了序列化器的Meta里，这是错误的——权限配置应该放在视图集里：

# views.py
from rest_framework import viewsets, permissions
from .models import Profile
from .serializers import ProfileSerializer

class UserViewset(viewsets.ModelViewSet):
    queryset = Profile.objects.all()
    serializer_class = ProfileSerializer
    # 允许任何人创建用户，其他操作可以根据需求调整
    permission_classes = [permissions.AllowAny]

4. 测试创建用户 #

现在你访问创建用户的端点（比如/api/users/，取决于你的路由配置），可以提交这样的JSON数据：

{
    "username": "testuser",
    "password": "testpass123",
    "first_name": "Mihai",
    "last_name": "Cozmuța",
    "email": "mihai@example.com"
}

这样就能同时创建User和关联的Profile了，而且不会再出现user字段无法输入的问题。

额外提示 #

如果你想更优雅地扩展User模型，也可以考虑使用Django的AbstractUser来直接扩展，而不是用OneToOne关联——这样可以避免额外的关联表操作，不过如果已经用了OneToOne的方式，上面的方案完全可以解决你的问题。

内容的提问来源于stack exchange，提问作者Mihai Cozmuța