FastAPI如何基于用户查询参数fieldSet控制接口响应返回字段

• 完全可以实现，支持根据查询参数动态生成响应schema，有两种常用实现方式：
  1. 先定义包含所有100个字段的基础Pydantic模型BlogBase，接收到fieldSet参数拆分得到目标字段列表后，调用Pydantic的create_model方法动态生成仅包含指定字段的响应模型，返回时用该模型做序列化
  2. 更简单的方案是用Pydantic v2的model_dump(include=目标字段集合)方法，返回数据时直接过滤字段，不需要额外生成新模型，同时不影响OpenAPI文档的字段展示

• 推荐这么做，能大幅降低数据库查询开销，避免全字段查询后只返回少量字段的资源浪费
• 必须提前做字段合法性校验：先预设允许返回的字段白名单，校验用户传入的字段名是否在白名单内，避免非法字段查询报错，同时防范SQL注入风险

• 优先使用SQLAlchemy实现，无需手写原生SQL
  • 拿到合法的字段列表后，直接构造查询语句：db.query(*[getattr(BlogORM, field) for field in valid_fields])，SQLAlchemy会自动生成仅查询指定字段的SQL，自带防注入能力，维护成本远低于原生SQL
  • 仅当查询逻辑非常复杂、SQLAlchemy自动生成的SQL性能无法满足要求时，再考虑手写原生SQL

• 可按以下步骤实现：
  1. 先定义创作者的Pydantic序列化模型CreatorSchema，在博客基础模型中将创作者关联字段的类型设置为list[CreatorSchema]
  2. 支持fieldSet传带点分隔的嵌套字段，比如fieldSet=blogID,creators.name,creators.avatar，参数解析后拆分出父字段和子字段
  3. 数据库查询时用SQLAlchemy的selectinload/joinedload预加载关联的创作者数据，避免N+1查询问题
  4. 序列化时用model_dump的嵌套过滤规则，同时过滤博客主字段和关联的创作者字段，最终返回嵌套结构的响应

内容的提问来源于stack exchange，提问作者Parimal