DRF中中间ManyToMany模型序列化（写入）问题及权限咨询

嘿，这个问题我之前在项目里踩过坑，给你拆解清楚：

首先说现象：

• 当你用没有额外字段的标准ManyToMany模型时，DRF的序列化器完全支持读写操作，不管是关联已有对象还是创建新关联都很顺畅；
• 但一旦换成带额外字段的自定义中间ManyToMany模型（也就是通过through参数指定的中间表模型），你会发现只能正常读取关联数据，却没法通过序列化器写入或者更新这些关联关系。

问题根源 #

这其实是因为DRF默认不支持带额外字段的嵌套关联写入。标准ManyToMany的关联逻辑很简单——只涉及两个模型的主键映射，操作时没有歧义；但带额外字段的中间模型相当于多了一层独立的实体（中间表本身是个Model），DRF没法自动推断你要怎么处理这些额外字段的赋值逻辑，所以默认就关闭了写入支持。

标准ManyToMany模型的读写工作方式 #

读取操作

序列化器可以直接通过PrimaryKeyRelatedField、StringRelatedField或者嵌套序列化器来返回关联数据，比如：

# 模型定义
class Author(models.Model):
    name = models.CharField(max_length=50)

class Book(models.Model):
    title = models.CharField(max_length=100)
    authors = models.ManyToManyField(Author)

# 序列化器
class BookSerializer(serializers.ModelSerializer):
    authors = serializers.PrimaryKeyRelatedField(many=True, queryset=Author.objects.all())
    # 或者用嵌套序列化器：authors = AuthorSerializer(many=True, read_only=True)

    class Meta:
        model = Book
        fields = ['title', 'authors']

读取时就能正常拿到书籍对应的作者主键列表或者完整作者信息。

写入操作

不管是创建还是更新，你都可以直接传入关联对象的主键列表，DRF会自动处理关联关系：

# 创建书籍并关联已有作者
create_data = {
    "title": "Django实战",
    "authors": [1, 2]  # 作者的主键ID
}
serializer = BookSerializer(data=create_data)
if serializer.is_valid(raise_exception=True):
    serializer.save()

# 更新书籍的作者关联
update_data = {
    "authors": [2, 3]
}
serializer = BookSerializer(book_instance, data=update_data, partial=True)
if serializer.is_valid(raise_exception=True):
    serializer.save()

如果你的业务需要在创建书籍的同时创建新的作者，还可以用嵌套序列化器并设置allow_add=True等参数来实现。

内容的提问来源于stack exchange，提问作者D. Andrei