Django REST Framework自动填充模型owner字段关联AbstractUser的问题

我之前也遇到过完全一样的需求，折腾了好几天才摸清楚最优的实现方式，给你梳理一套完整的解决方案：

第一步：模型层定义关联字段 #

首先在你的模型里用ForeignKey关联AbstractUser，建议加上editable=False避免后台管理页面出现手动选择框：

from django.db import models
from django.contrib.auth.models import AbstractUser

class YourTargetModel(models.Model):
    # 你的其他业务字段
    title = models.CharField(max_length=200)
    content = models.TextField()
    
    # 关联用户字段，editable=False让后台不显示该字段
    owner = models.ForeignKey(
        AbstractUser,
        on_delete=models.CASCADE,
        editable=False
    )

第二步：自动填充用户的两种实现方式 #

你不需要手动选择用户，有两种可靠的自动填充方案：

方案1：序列化器层面自动填充（推荐）

用DRF的HiddenField结合CurrentUserDefault()，序列化器会自动获取当前登录用户填充owner字段，无需前端传参：

from rest_framework import serializers
from .models import YourTargetModel
from rest_framework.fields import HiddenField, CurrentUserDefault

class YourModelSerializer(serializers.ModelSerializer):
    # 隐藏字段自动填充当前用户
    owner = HiddenField(default=CurrentUserDefault())
    # 额外添加字段，序列化时返回用户名（如果需要返回ID可以直接用owner字段）
    owner_username = serializers.CharField(source='owner.username', read_only=True)

    class Meta:
        model = YourTargetModel
        # 根据需求选择返回字段：如果只需要用户名可以去掉owner，保留owner_username
        fields = ['id', 'title', 'content', 'owner', 'owner_username']

方案2：视图层手动赋值

如果更习惯在视图里控制逻辑，可以在perform_create方法中手动把当前用户传给序列化器：

from rest_framework import viewsets
from .models import YourTargetModel
from .serializers import YourModelSerializer
from rest_framework.permissions import IsAuthenticated

class YourModelViewSet(viewsets.ModelViewSet):
    queryset = YourTargetModel.objects.all()
    serializer_class = YourModelSerializer
    # 确保只有登录用户能创建数据
    permission_classes = [IsAuthenticated]

    def perform_create(self, serializer):
        # 保存时自动填充当前登录用户
        serializer.save(owner=self.request.user)

对应的序列化器需要把owner设为只读字段：

class YourModelSerializer(serializers.ModelSerializer):
    owner_username = serializers.CharField(source='owner.username', read_only=True)

    class Meta:
        model = YourTargetModel
        fields = ['id', 'title', 'content', 'owner', 'owner_username']
        read_only_fields = ['owner']

第三步：确保用户登录验证 #

不管用哪种方案，都要在视图中添加登录权限验证，比如用permission_classes = [IsAuthenticated]，这样只有已登录用户才能创建对象，避免request.user是匿名用户导致报错。

补充说明 #

• 如果你的项目用了自定义用户模型，记得在settings.py中配置AUTH_USER_MODEL = 'your_app.YourUserModel'，模型关联时直接用AbstractUser或者自定义模型都可以。
• 如果需要序列化时返回用户的更多信息（比如邮箱、头像），可以自定义一个嵌套序列化器，或者继续用source指定字段。

内容的提问来源于stack exchange，提问作者slqq