如何从数据库获取organization id以实现创建公告API动态化

• 方案1：从当前登录用户的关联数据中获取（优先推荐）
  常规业务系统中用户账号都会和所属组织做绑定，你可以直接通过request.user关联查询到对应的组织ID，比如用户模型绑定了组织外键就用request.user.organization.id，如果直接存储了org_id字段就用request.user.org_id。这个方案安全性最高，天然避免越权操作其他组织的数据。
• 方案2：前端携带+后端权限校验
  如果你的系统支持用户切换多个所属组织，可以让前端在请求头或者请求参数里携带当前选中的组织ID，后端拿到后先校验当前登录用户是否属于该组织，校验通过后再使用，避免恶意传参越权。
• 方案3：从关联业务资源获取
  如果公告属于特定业务资源（如项目、站点），可以先查询对应业务资源绑定的组织ID使用，同样需要提前校验当前用户是否拥有该业务资源的操作权限。

修改后的代码示例（以方案1为例）：

class CreateNoticeAPIView(views.APIView):

    def post(self,request):
        serializer = CreateNotice(data=request.data)
        if serializer.is_valid():
            # 替换硬编码值，从登录用户关联信息获取组织ID
            org_id = request.user.organization.id
            db.save("noticeboard", org_id, serializer.data)
            return Response(
                {
                    "success":True, 
                    "data":serializer.data,
                    "message":"Successfully created"
                }, 
                status=status.HTTP_201_CREATED)
        return Response(
            {
                "success":False, 
                "message":"Try again!"
            }, 
            status=status.HTTP_400_BAD_REQUEST)

注意：无论使用哪种方案，都必须做好权限校验，禁止未校验直接使用前端传入的组织ID，避免用户恶意操作不属于自己组织的公告数据。

内容的提问来源于stack exchange，提问作者Preshh0