Django Rest Framework中OneToOne字段的PATCH请求实现求助

Got it！咱们来一步步搞定这个需求，结合你的自定义User模型（继承AbstractBaseUser，包含name和唯一约束的email）和一对一关联的DojoMaster模型，实现登录用户修改自身DojoMaster信息的PATCH请求功能：

1. 编写序列化器（Serializer） #

首先需要创建支持嵌套更新的序列化器，因为修改DojoMaster信息可能同时需要更新关联User的name/email字段，还要处理email的唯一约束验证：

from rest_framework import serializers
from .models import User, DojoMaster

class UserUpdateSerializer(serializers.ModelSerializer):
    class Meta:
        model = User
        fields = ['name', 'email']
        extra_kwargs = {
            'email': {'required': False}  # PATCH是部分更新，允许只改name
        }

    def validate_email(self, value):
        # 验证邮箱唯一性，排除当前用户自己的邮箱
        current_user = self.context['request'].user
        if User.objects.exclude(id=current_user.id).filter(email=value).exists():
            raise serializers.ValidationError("该邮箱已被其他用户使用")
        return value

class DojoMasterUpdateSerializer(serializers.ModelSerializer):
    # 嵌套User的序列化器，支持修改关联用户的信息
    user = UserUpdateSerializer()

    class Meta:
        model = DojoMaster
        # 替换成你的DojoMaster实际字段，比如['bio', 'dojo_location']
        fields = ['user', 'bio', 'dojo_location']

    def update(self, instance, validated_data):
        # 先处理嵌套的User数据
        user_data = validated_data.pop('user', None)
        if user_data:
            user = instance.user
            for attr, value in user_data.items():
                setattr(user, attr, value)
            user.save()
        
        # 再更新DojoMaster自身字段
        for attr, value in validated_data.items():
            setattr(instance, attr, value)
        instance.save()
        
        return instance

2. 实现视图（View） #

使用DRF的UpdateAPIView，并配置权限确保只有登录用户能修改自己的DojoMaster信息：

from rest_framework.generics import UpdateAPIView
from rest_framework.permissions import IsAuthenticated
from .models import DojoMaster
from .serializers import DojoMasterUpdateSerializer

class DojoMasterSelfUpdateView(UpdateAPIView):
    serializer_class = DojoMasterUpdateSerializer
    permission_classes = [IsAuthenticated]  # 仅允许登录用户访问

    def get_object(self):
        # 返回当前登录用户关联的DojoMaster实例，确保只能修改自己的数据
        return self.request.user.dojomaster

注意：这里假设你的DojoMaster模型中与User关联的外键字段是user，并且Django自动生成的反向关联是dojomaster（如果你的外键设置了related_name，要对应修改）。

3. 配置URL路由 #

在你的app的urls.py中添加路由：

from django.urls import path
from .views import DojoMasterSelfUpdateView

urlpatterns = [
    # 其他路由...
    path('dojomaster/me/', DojoMasterSelfUpdateView.as_view(), name='dojomaster-self-update'),
]

4. 测试PATCH请求 #

你可以用Postman、curl或者其他工具发送PATCH请求，示例curl命令：

curl -X PATCH http://your-domain.com/dojomaster/me/ \
  -H "Authorization: Token YOUR_AUTH_TOKEN" \
  -H "Content-Type: application/json" \
  -d '{
    "user": {"name": "新的大师名字"},
    "bio": "我是一名资深Dojo教练"
  }'

关键细节说明 #

• 部分更新支持：DRF的UpdateAPIView默认同时支持PUT和PATCH，PATCH会只更新你提交的字段，不需要传递所有必填字段。
• 权限控制：IsAuthenticated确保未登录用户无法访问，get_object方法保证用户只能修改自己的DojoMaster数据，避免越权操作。
• 唯一约束处理：在UserUpdateSerializer的validate_email方法中排除了当前用户，防止用户修改邮箱时触发自己的唯一约束错误。

内容的提问来源于stack exchange，提问作者dot64dot