强制只能在 Django 中使用 PUT 请求更改某些属性

Question

我想让用户能够在 Django Rest API 中使用 PUT 请求仅更新某些属性。举个例子，如果我有以下模型并且只希望用户能够更新他们的名字和姓氏，我将如何去做呢？

models.py:

class User(models.Model):

    email = models.EmailField('email address', unique = True)

    first_name = models.TextField(max_length = 10)

    last_name = models.TextField(max_length = 20)

（请注意，他们不应该能够更改自动设置的“id”字段）

serializers.py:

class UserSerializer(serializers.ModelSerializer):

    class Meta:

        model = User

        fields = ['id', 'email', 'first_name', 'last_name']

views.py:

class SingleUser(APIView):

    def put(self, request, user_id):

        user = User.objects.get(pk = user_id)

        serializer = UserEditSerializer(user, data = request.data)

        if serializer.is_valid():

            serializer.save()

            return Response(serializer.data, status = status.HTTP_200_OK)

        return Response(serializer.errors, status = status.HTTP_400_BAD_REQUEST)

强制用户只能更改这些属性的子集的最佳方法是什么？

Answer 1

您可以在序列化器上设置只读字段：class UserSerializer(serializers.ModelSerializer):    class Meta:        model = User        fields = ['id', 'email', 'first_name', 'last_name']        read_only_fields = ['id', 'email']确保在 put 函数中将序列化器设置为部分：serializer = UserEditSerializer(user, data = request.data, partial=True)您还可以完全省略序列化程序中的字段，这将使用户根本无法使用这些字段。

Answer 2

创建一个单独的序列化器并使用它# serializers.pyclass UserPutSerializer(serializers.ModelSerializer): # new serializer class    class Meta:        model = User        fields = ['first_name', 'last_name'] # define required fields#views.pyclass SingleUser(APIView):    def put(self, request, user_id):        user = User.objects.get(pk=user_id)        serializer = UserPutSerializer(user, data=request.data) # use new serializer here        if serializer.is_valid():            serializer.save()            return Response(serializer.data, status=status.HTTP_200_OK)        return Response(serializer.errors, status=status.HTTP_400_BAD_REQUEST)

Answer 3

您可以使用序列化程序的属性read_only_fields 。另一种方法是使用“每个操作的序列化器”