Django REST Framework (DRF) 序列化器全局校验参数获取失败的解决方法
在使用 DRF 开发 API 时，序列化器的全局校验功能至关重要。然而，有时全局校验方法无法获取请求参数，导致校验逻辑失效。本文将分析一个常见案例，并提供解决方案。
问题描述：
在一个登录视图中，当用户不存在时，系统使用 LoginSerializer 进行数据校验。但全局校验方法 validate 无法获取请求参数 code 和 login_type。
原因分析：
问题在于 LoginView 的 post 方法没有正确地将请求参数传递给 LoginSerializer。LoginSerializer 期待 code 和 login_type，但 LoginView 只将 request.data 传递给序列化器，而没有显式地提取并传递这些关键字段。
解决方案：
需要在 LoginView 中显式地从 request.data 中提取 code 和 login_type，并将这些值与 mobile 一起作为字典传递给 LoginSerializer 的构造函数。
以下是修改后的 LoginView 代码：
class LoginView(APIView):
"""用户登录"""
def post(self, request):
try:
mobile = request.data.get('mobile')
user = UserProfile.objects.get(username=mobile)
except UserProfile.DoesNotExist:
code = request.data.get('code')
login_type = request.data.get('login_type')
serializer_data = {
'code': code,
'login_type': login_type,
'mobile': mobile
}
serializer_obj = LoginSerializer(data=serializer_data)
if serializer_obj.is_valid():
user = serializer_obj.save()
return Response({'token': get_tokens(user)})
return Response({'detail': serializer_obj.errors}, status=400) # 返回具体的错误信息
except Exception as e: # 捕获更广泛的异常
return Response({'detail': str(e)}, status=500) # 返回服务器错误信息
else:
if not user.is_active:
return Response({'detail': '该用户已被封禁'}, status=403) # 使用更合适的HTTP状态码
return Response({'token': get_tokens(user)})
通过此修改，validate 方法中的 attrs 字典将包含 code、login_type 和 mobile，从而使全局校验正常工作。 此外，代码还改进了错误处理，返回更详细的错误信息和更合适的HTTP状态码。 请确保你的请求数据中包含 code 和 login_type 字段，且键名与序列化器中定义的字段名一致。
