Django保存上传对象到认证用户时owner字段为null该如何解决？

你猜测的「POST请求没有覆盖默认方法」不成立，基于函数的DRF视图中，你自行编写的POST分支就是生效的处理逻辑，问题出在权限配置、序列化器配置或代码语法问题上。

问题根因 #

• 视图未配置登录校验，匿名请求时request.user为匿名用户，关联时会存入空值
• 序列化器UploadSerializer的owner字段配置错误，导致传入的owner参数未被写入数据库
• 原有代码存在缩进错误，且POST返回逻辑存在并发安全问题：直接查询全局最新的File对象，可能拿到其他用户的上传记录

修复步骤 #

步骤1：检查序列化器配置 #

确保UploadSerializer中owner字段设置为只读，不需要前端传入，这样保存时传入的额外参数才会生效：

class UploadSerializer(serializers.ModelSerializer):
    # 配置owner为只读字段，不要求前端提交
    owner = serializers.PrimaryKeyRelatedField(read_only=True)
    class Meta:
        model = Uploads
        # 把owner加入返回字段即可，无需设为可写字段
        fields = ['id', 'file', 'owner', '其余你需要的字段']

步骤2：修正视图代码 #

添加权限校验限制仅登录用户可访问，修复缩进问题，优化返回逻辑：

from rest_framework.decorators import api_view, permission_classes
from rest_framework.permissions import IsAuthenticated
from rest_framework import status

@api_view(['GET', 'POST'])
@permission_classes([IsAuthenticated]) # 新增权限校验，未登录用户直接返回401，确保request.user是有效登录用户
def Upload_list(request):
    if request.method == 'GET':
        # 简化查询逻辑，直接过滤当前用户的上传记录
        uploads = Uploads.objects.filter(owner=request.user)
        serializer = UploadSerializer(uploads, many=True)
        return Response(serializer.data)

    elif request.method == 'POST':
        serializer = UploadSerializer(data=request.data)
        if serializer.is_valid():
            # 此处传入owner参数会自动写入数据库，只要序列化器配置正确即可生效
            upload_obj = serializer.save(owner=request.user)
            # 直接从刚创建的上传对象取关联的File，避免并发时查全局最新拿到其他用户的记录
            # 假设你的Uploads模型中关联File的字段名为file，按需替换为你实际的字段名
            respFile = [upload_obj.file]
            return Response(respFile)
            
        return Response(serializer.errors, status=status.HTTP_400_BAD_REQUEST)

可选调试步骤 #

如果修改后依然存在问题，可先检查Uploads模型的owner字段配置是否正确：

from django.contrib.auth import get_user_model
User = get_user_model()

class Uploads(models.Model):
    # 调试阶段可先去掉null=True、blank=True，未传入owner时会直接报错，方便定位问题
    owner = models.ForeignKey(User, on_delete=models.CASCADE)
    file = models.ForeignKey(File, on_delete=models.CASCADE)
    # 其余字段定义

也可以在serializer.save()前打印request.user.is_authenticated和request.user.id，排查是否是用户认证环节未生效。

内容的提问来源于stack exchange，提问作者Rihab sabri