Django REST Framework序列化器无法自动设置当前用户字段问题

我来帮你搞定这个自动设置当前用户为creator的问题～你的代码里其实踩了一个DRF的小坑，咱们一步步来分析和解决：

问题根源 #

你在序列化器里给creator字段加了read_only=True，但这个参数会让DRF完全忽略该字段的所有默认值、输入值，所以你设置的CreateOnlyDefault和CurrentUserDefault根本不会被执行，自然没法自动填充用户。

几种可行的解决方案 #

方案一：保留CreateOnlyDefault，移除read_only #

把read_only=True去掉，同时补充queryset（因为PrimaryKeyRelatedField非只读时必须指定查询集），这样CreateOnlyDefault会在创建时自动填充当前用户，更新时不会允许修改该字段：

class SpaceSerializer(serializers.HyperlinkedModelSerializer):
    creator = serializers.PrimaryKeyRelatedField(
        default=serializers.CreateOnlyDefault(serializers.CurrentUserDefault()),
        queryset=settings.AUTH_USER_MODEL.objects.all()
    )
    class Meta:
        model = Space
        fields = '__all__'

方案二：使用HiddenField（推荐，更简洁） #

HiddenField是DRF专门用来处理这种不需要在API输入输出中显示，但需要自动填充的字段，它默认是write_only，创建后不会返回给前端，非常适合这种场景：

class SpaceSerializer(serializers.HyperlinkedModelSerializer):
    creator = serializers.HiddenField(
        default=serializers.CurrentUserDefault()
    )
    class Meta:
        model = Space
        fields = '__all__'

方案三：在视图中重写perform_create（灵活度最高） #

如果你的业务逻辑比较复杂（比如需要额外判断权限再设置用户），可以把设置用户的逻辑放在视图层，这种方式也很常用：

# 假设你的视图是ModelViewSet
from rest_framework import viewsets

class SpaceViewSet(viewsets.ModelViewSet):
    serializer_class = SpaceSerializer
    queryset = Space.objects.all()

    def perform_create(self, serializer):
        # 直接把当前请求的用户传入save方法
        serializer.save(creator=self.request.user)

这种情况下，序列化器里的creator字段可以保持默认（不需要额外配置），因为视图会手动传入值。

关键注意事项 #

不管用哪种方案，都要确保你的视图已经开启了用户认证，否则request.user会是匿名用户，导致填充失败。比如给视图添加认证和权限类：

from rest_framework.authentication import SessionAuthentication, TokenAuthentication
from rest_framework.permissions import IsAuthenticated

class SpaceViewSet(viewsets.ModelViewSet):
    authentication_classes = [SessionAuthentication, TokenAuthentication]
    permission_classes = [IsAuthenticated]
    # 其他代码...

内容的提问来源于stack exchange，提问作者aleksk