如何在DRF可浏览API中按当前用户过滤ManyToManyField选项

当然可以实现这个需求，而且有几种优雅的方式来处理，下面我给你详细说明：

方法一：在序列化器中动态修改字段的QuerySet #

这是最直接的实现方式，我们可以在序列化器的初始化方法里，根据当前登录用户过滤tags字段的可选选项：

class TodoCreateSerializer(serializers.ModelSerializer):
    # 显式定义tags字段，方便后续修改queryset
    tags = serializers.PrimaryKeyRelatedField(
        queryset=Tag.objects.all(),
        many=True
    )

    def __init__(self, *args, **kwargs):
        super().__init__(*args, **kwargs)
        # 从context中获取当前登录用户（DRF视图会自动把request传入context）
        current_user = self.context['request'].user
        # 过滤tags的可选范围为当前用户创建的标签
        self.fields['tags'].queryset = Tag.objects.filter(creator=current_user)

    class Meta:
        model = models.Todo
        fields = ('title', 'description', 'due_at', 'tags')

同时，别忘了在创建Todo时自动关联当前用户作为creator，可以在视图的perform_create方法里处理：

from rest_framework import generics
from rest_framework.permissions import IsAuthenticated

class TodoCreateView(generics.CreateAPIView):
    serializer_class = TodoCreateSerializer
    permission_classes = [IsAuthenticated]  # 确保只有登录用户能访问

    def perform_create(self, serializer):
        # 保存时自动设置creator为当前用户
        serializer.save(creator=self.request.user)

方法二：封装自定义字段（更优的复用方案） #

如果你的项目中有多个地方需要限制标签为当前用户所有，推荐把这个逻辑封装成自定义字段，方便后续复用：

class UserOwnedTagField(serializers.PrimaryKeyRelatedField):
    def get_queryset(self):
        # 从context中获取当前用户，返回过滤后的标签QuerySet
        user = self.context['request'].user
        return Tag.objects.filter(creator=user)

然后在序列化器中直接使用这个自定义字段：

class TodoCreateSerializer(serializers.ModelSerializer):
    tags = UserOwnedTagField(many=True)

    class Meta:
        model = models.Todo
        fields = ('title', 'description', 'due_at', 'tags')

视图层的perform_create逻辑和方法一完全一致，不需要额外修改。

为什么这两种方式可行？ #

DRF的可浏览API会根据序列化器字段的queryset来渲染可选选项，我们通过动态过滤queryset，只保留当前用户创建的Tag，自然就能让多选框只显示用户自己的标签了。

而且这些逻辑都集中在序列化器/字段层，符合DRF的设计理念，视图层只负责处理请求和响应的流程，职责划分更清晰。

内容的提问来源于stack exchange，提问作者Aamir Khan