11 Serializer组件
知识点:Serializer(偏底层)、ModelSerializer(重点)、ListModelSerializer(辅助群改)
为什么要使用序列化组件?
视图中查询到的对象和queryset类型不能直接作为数据返回给前台,所以要使用序列化组件
1. 定义Serializer
路由层 urls.py
from django.urls import path, re_path
from .views import users
urlpatterns = [
path('bookinfo/', users.BookInfo.as_view()),
re_path('bookinfo/(?P<pk>.*)/$', users.BookInfo.as_view()),
]
模型层:models.py
1.1 定义方法
class BookInfo(models.Model):
PUB_CHOICES = [
(0, '商务印书馆'),
(1, '人民出版社'),
(2, '人民文学出版社 '),
(3, '作家出版社')
]
pwd = models.CharField(max_length=32, verbose_name='密码')
publisher = models.IntegerField(choices=PUB_CHOICES, default=0, verbose_name='出版社')
btitle = models.CharField(max_length=20, verbose_name='名称')
bpub_date = models.DateField(verbose_name='发布日期', null=True)
created_time = models.DateTimeField(auto_now_add=True, verbose_name="创建时间", help_text='创建时间')
bread = models.IntegerField(default=0, verbose_name='阅读量')
bcomment = models.IntegerField(default=0, verbose_name='评论量')
image = models.ImageField(upload_to='icon', verbose_name='图片', default='icon/default.jpg')
class Meta:
db_table = 'BookInfo'
verbose_name = '书籍信息'
verbose_name_plural = verbose_name
def __str__(self):
return '%s' % self.btitle
为这个模型类提供一个序列化器
from rest_framework import serializers
class BookInfoSerializer(serializers.Serializer):
"""图书数据序列化器"""
id = serializers.IntegerField(label='ID', read_only=True)
pwd = serializers.CharField(label='密码', required=True)
publisher = serializers.IntegerField(label='出版社')
btitle = serializers.CharField(label='名称', max_length=20)
bpub_date = serializers.DateField(label='发布日期', required=False)
created_time = serializers.DateTimeField(label='创建时间', required=False)
bread = serializers.IntegerField(label='阅读量', required=False)
bcomment = serializers.IntegerField(label='评论量', required=False)
image = serializers.ImageField(label='图片', required=False)
"""
自定义序列化属性
格式: 属性名随意,值由固定的命名规范方法提供
def get_属性名(self, 参与序列化的model对象):
返回值就是自定义序列化属性的值
"""
# 出版社显示名称,而不是0,1。。。
publisher_name = serializers.SerializerMethodField()
def get_publisher_name(self, obj):
# choice类型的解释型值 get_字段_display() 来访问
return obj.get_publisher_display()
# 图片显示全路径
image_path = serializers.SerializerMethodField()
def get_image_path(self, obj):
# settings.MEDIA_URL: 自己配置的 /media/,给后面高级序列化与视图类准备的
# obj.icon不能直接作为数据返回,因为内容虽然是字符串,但是类型是ImageFieldFile类型
return '%s%s%s' % (r'http://127.0.0.1:8000', settings.MEDIA_URL, str(obj.image))
# 自定义虚拟阅读量,原基础增加10
fictitious_bread = serializers.SerializerMethodField()
def get_fictitious_bread(self, obj):
return obj.bread + 10
注意:serializer不是只能为数据库模型类定义,也可以为非数据库模型类的数据定义。serializer是独立于数据库之外的存在。
1.2 字段与选项
常用字段类型:
字段 | 字段构造方式 |
---|---|
BooleanField | BooleanField() |
NullBooleanField | NullBooleanField() |
CharField | CharField(max_length=None, min_length=None, allow_blank=False, trim_whitespace=True) |
EmailField | EmailField(max_length=None, min_length=None, allow_blank=False) |
RegexField | RegexField(regex, max_length=None, min_length=None, allow_blank=False) |
SlugField | SlugField(maxlength=50, min_length=None, allow_blank=False) 正则字段,验证正则模式 [a-zA-Z0-9-]+ |
URLField | URLField(max_length=200, min_length=None, allow_blank=False) |
UUIDField | UUIDField(format='hex_verbose') format: 1) 'hex_verbose' 如"5ce0e9a5-5ffa-654b-cee0-1238041fb31a" 2) 'hex' 如 "5ce0e9a55ffa654bcee01238041fb31a" 3)'int' - 如: "123456789012312313134124512351145145114" 4)'urn' 如: "urn:uuid:5ce0e9a5-5ffa-654b-cee0-1238041fb31a" |
IPAddressField | IPAddressField(protocol='both', unpack_ipv4=False, **options) |
IntegerField | IntegerField(max_value=None, min_value=None) |
FloatField | FloatField(max_value=None, min_value=None) |
DecimalField | DecimalField(max_digits, decimal_places, coerce_to_string=None, max_value=None, min_value=None) max_digits: 最多位数 decimal_palces: 小数点位置 |
DateTimeField | DateTimeField(format=api_settings.DATETIME_FORMAT, input_formats=None) |
DateField | DateField(format=api_settings.DATE_FORMAT, input_formats=None) |
TimeField | TimeField(format=api_settings.TIME_FORMAT, input_formats=None) |
DurationField | DurationField() |
ChoiceField | ChoiceField(choices) choices与Django的用法相同 |
MultipleChoiceField | MultipleChoiceField(choices) |
FileField | FileField(max_length=None, allow_empty_file=False, use_url=UPLOADED_FILES_USE_URL) |
ImageField | ImageField(max_length=None, allow_empty_file=False, use_url=UPLOADED_FILES_USE_URL) |
ListField | ListField(child=, min_length=None, max_length=None) |
DictField | DictField(child=) |
选项参数:
参数名称 | 作用 |
---|---|
max_length | 最大长度:在反序列化时进行输入最大长度校验 |
min_lenght | 最小长度:在反序列化时进行输入最小长度校验 |
allow_blank | 是否允许为空:在反序列化时允许传空白字符串,默认不允许 |
trim_whitespace | 是否截断空白字符,默认True |
max_value | 最大值:在反序列化时进行输入最大值校验 |
min_value | 最小值:在反序列化时进行输入最小值校验 |
通用参数:
参数名称 | 说明 |
---|---|
read_only | 表明该字段仅用于序列化输出,默认False |
write_only | 表明该字段仅用于反序列化输入,默认False |
required | 表明该字段在反序列化时必须输入,默认True |
default | 反序列化时使用的默认值 |
allow_null | 表明该字段是否允许传入None,默认False |
validators | 该字段使用的验证器 |
error_messages | 包含错误编号与错误信息的字典 |
label | 用于HTML展示API页面时,显示的字段名称 |
help_text | 用于HTML展示API页面时,显示的字段帮助提示信息 |
1.3 创建Serializer对象
定义好Serializer类后,就可以创建Serializer对象了。
Serializer的构造方法为:
Serializer(instance=None, data=empty, **kwarg)
说明:
1)用于序列化时,将模型类对象传入instance参数
2)用于反序列化时,将要被反序列化的数据传入data参数
3)除了instance和data参数外,在构造Serializer对象时,还可通过context参数额外添加数据,如
serializer = AccountSerializer(account, context={'request': request})
通过context参数附加的数据,可以通过Serializer对象的context属性获取。
使用序列化器的时候一定要注意,序列化器声明了以后,不会自动执行,需要我们在视图中进行调用才可以
序列化器无法直接接收数据,需要我们在视图中创建序列化器对象时把使用的数据传递过来。(data,instance传参)
序列化是:数据对象从数据库中查出,通过instance传入序列化器中,必须通过data属性才能将序列化后的数据传给前端,不能直接传序列化对象
反序列化是:数据是通过request.data从前端获取到数据,通过data传入序列化器中进行校验,保存到数据库中序列化器的字段声明类似于我们前面使用过的表单系统
开发restful api时,序列化器会帮我们把模型数据转换成字典。
drf提供的视图会帮我们把字典转换成json,或者把客户端发过来的数据转换成字典
2. 序列化器的使用
序列化器的使用分两个阶段:
- 在客户端请求时,使用序列化器可以完成对数据的反序列化。
- 在服务器响应时,使用序列化器可以完成对数据的序列化。
from .. import models
from ..serializers import BookInfoSerializer
class BookInfo(APIView):
def get(self, request, *args, **kwargs):
pk = kwargs.get('pk')
if pk:
try:
# 1) 查询出图书对象
book_obj = models.BookInfo.objects.get(pk=pk)
# 2) 构造序列化器
book_ser = BookInfoSerializer(book_obj)
# 3) 获取序列化数据
return Response({
'status': 200,
'msg': 0,
# 在序列化的时候没有.data,那么在传给前端的时候必须要.data
'results': book_ser.data # 通过data属性可以获取序列化后的数据
})
except:
return Response({
'status': 201,
'msg': '书籍信息不存在',
})
else:
# 1) 查询出图书对象:对象列表(queryset)不能直接作为数据返回给前台
book_obj_list = models.BookInfo.objects.all()
# 2) 构造序列化器 PS:将对象交给序列化处理,产生序列化对象,如果序列化的数据是由[]嵌套,一定要设置many=True
book_ser_data = BookInfoSerializer(book_obj_list, many=True)
# 3) 获取序列化数据
return Response({
'status': 200,
'msg': 0,
'results': book_ser_data.data # 通过data属性可以获取序列化后的数据
})
3. 反序列化使用
3.1 验证
- 使用序列化器进行反序列化时,需要对数据进行验证后,才能获取验证成功的数据或保存成模型类对象。
- 在获取反序列化的数据前,必须调用is_valid()方法进行验证,验证成功返回True,否则返回False。
- 验证失败,可以通过序列化器对象的errors属性获取错误信息,返回字典,包含了字段和字段的错误。如果是非字段错误,可以通过修改REST framework配置中的NON_FIELD_ERRORS_KEY来控制错误字典中的键名。
- 验证成功,可以通过序列化器对象的validated_data属性获取数据。
- 在定义序列化器时,指明每个字段的序列化类型和选项参数,本身就是一种验证行为。
3.2 使用事项
- 哪些字段必须反序列化
- 字段都有哪些安全校验
- 哪些字段需要额外提供校验 钩子函数
- 哪些字段间存在联合校验
- 注:反序列化字段都是用来入库的,不会出现自定义方法属性,会出现可以设置校验规则的自定义属性,不入数据库的
class BookInfoDeSerializer(serializers.Serializer):
"""图书序列化器"""
id = serializers.IntegerField(label='ID', read_only=True)
pwd = serializers.CharField(label='密码', required=True)
publisher = serializers.IntegerField(label='出版社', required=False)
btitle = serializers.CharField(label='名称', max_length=20, validators=[about_django])
bpub_date = serializers.DateField(label='发布日期', required=False)
created_time = serializers.DateTimeField(label='创建时间', required=False)
bread = serializers.IntegerField(label='阅读量', required=True)
bcomment = serializers.IntegerField(label='评论量', required=True)
image = serializers.ImageField(label='图片', required=False)
# 自定义有校验规则的反序列化字段,例如确认密码字段re_pwd
re_pwd = serializers.CharField(required=True)
3.3 验证
3.3.1 is_valid
通过构造序列化器对象,并将要反序列化的数据传递给data构造参数,进而进行验证
class BookInfo(APIView): # 单增
def post(self, request, *args, **kwargs):
request_data = request.data
if not isinstance(request_data, dict) or request_data == {}:
return Response({
'status': 1,
'msg': '数据有误',
})
book_ser = BookInfoDeSerializer(data=request_data)
# 序列化对象调用is_valid()完成校验,校验失败的失败信息都会被存储在 序列化对象.errors
# 检验是否合格 raise_exception=True必填的
book_ser.is_valid(raise_exception=True)
# book_result是对象<class 'app01.models.Book'>,群增就是列表套一个个对象
book_obj = book_ser.save()
return Response({
'status': 200,
'msg': 'ok',
'results': BookInfoSerializer(instance=book_obj).data
})
上面两句和下面是一样的
# if book_ser.is_valid():
# # 校验通过,完成新增
# book_obj = book_ser.save()
# return Response({
# 'status': 0,
# 'msg': 'ok',
# 'results': BookInfoSerializer(instance=book_obj).data
# })
# else:
# # 校验失败
# return Response({
# 'status': 1,
# 'msg': book_ser.errors,
# })
is_valid()方法还可以在验证失败时抛出异常serializers.ValidationError
可以通过传递raise_exception=True参数开启,REST framework接收到此异常,会向前端返回HTTP 400 Bad Request响应。
# Return a 400 response if the data was invalid.
serializer.is_valid(raise_exception=True)
如果还不够,需要在补充定义验证行为,可以使用一下三种方法
3.3.2 validate_<field_name>
-局部钩子
对
<field_name>
字段进行验证局部钩子:validate_要校验的字段名(self, 当前要校验字段的值)
校验规则:校验通过返回原值,校验失败,抛出异常
class BookInfoSerializer(serializers.Serializer):
"""图书数据序列化器"""
...
# 局部钩子:validate_要校验的字段名(self, 当前要校验字段的值)
# 校验规则:校验通过返回原值,校验失败,抛出异常
def validate_btitle(self, value):
if 'django' not in value.lower():
raise exceptions.ValidationError('图书不是关于Django的')
return value
测试
http://127.0.0.1:8000/bookinfo/
{
"btitle":"红楼梦",
"bpub_date":"2020-10-07"
}
{
"btitle": [
"图书不是关于Django的"
]
}
3.3.2 validate-全局钩子
在序列化器中需要同时对多个字段进行比较验证时,可以定义validate方法来验证
全局钩子:validate(self, 通过系统与局部钩子校验之后的所有数据)
class BookInfoSerializer(serializers.Serializer):
"""图书数据序列化器"""
...
# 全局钩子:validate(self, 通过系统与局部钩子校验之后的所有数据)
def validate(self, attrs): # attrs是字典格式
pwd = attrs.get('pwd')
re_pwd = attrs.pop('re_pwd') # 因为re_pwd不需要存入数据库,所以在全局钩子校验中删除掉这个字段
bread = attrs['bread']
bcomment = attrs['bcomment']
if pwd != re_pwd:
raise exceptions.ValidationError({'pwd&re_pwd': '两次密码不一致'})
if bread < bcomment:
raise serializers.ValidationError('阅读量小于评论量')
return attrs
3.3.3 validators
- 在字段中添加validators选项参数,也可以补充验证行为
def about_django(value):
if 'django' not in value.lower():
raise serializers.ValidationError("validators-图书不是关于Django的")
class BookInfoDeSerializer(serializers.Serializer):
id = serializers.IntegerField(label='ID', read_only=True)
pwd = serializers.CharField(label='密码', required=True)
publisher = serializers.IntegerField(label='出版社', required=False)
btitle = serializers.CharField(label='名称', max_length=20, validators=[about_django])
bpub_date = serializers.DateField(label='发布日期', required=False)
created_time = serializers.DateTimeField(label='创建时间', required=False)
bread = serializers.IntegerField(label='阅读量', required=True)
bcomment = serializers.IntegerField(label='评论量', required=True)
image = serializers.ImageField(label='图片', required=False)
测试:
Copyfrom booktest.serializers import BookInfoSerializer
data = {'btitle': 'python'}
serializer = BookInfoSerializer(data=data)
serializer.is_valid() # False
serializer.errors
# {'btitle': [ErrorDetail(string='图书不是关于Django的', code='invalid')]}
3.3.4 validators、validate_<field_name>、validate优先级
validators--->validate_<field_name>(局部)----->validate(全局)
3.4 反序列化-保存数据
如果在验证成功后,想要基于validated_data完成数据对象的创建,可以通过实现create()和update()两个方法来实现。
class BookInfoSerializer(serializers.Serializer):
"""图书数据序列化器"""
...
# 要完成新增,必须重写create方法,validated_data是校验的数据
def create(self, validated_data):
# 尽量在所有校验规则完毕之后,数据可以直接入库
return models.User.objects.create(**validated_data)
def update(self, instance, validated_data):
"""更新,instance为要更新的对象实例"""
instance.btitle = validated_data.get('btitle', instance.btitle)
instance.bpub_date = validated_data.get('bpub_date', instance.bpub_date)
instance.pwd = validated_data.get('pwd', instance.pwd)
instance.bread = validated_data.get('bread', instance.bread)
instance.bcomment = validated_data.get('bcomment', instance.bcomment)
return instance
如果需要在返回数据对象的时候,也将数据保存到数据库中,则可以进行如下修改
class BookInfoSerializer(serializers.Serializer):
"""图书数据序列化器"""
...
def create(self, validated_data):
"""新建"""
return BookInfo.objects.create(**validated_data)
def update(self, instance, validated_data):
"""更新,instance为要更新的对象实例"""
instance.btitle = validated_data.get('btitle', instance.btitle)
instance.bpub_date = validated_data.get('bpub_date', instance.bpub_date)
instance.bread = validated_data.get('bread', instance.bread)
instance.bcomment = validated_data.get('bcomment', instance.bcomment)
instance.save()
return instance
实现了上述两个方法后,在反序列化数据的时候,就可以通过save()方法返回一个数据对象实例了
book = serializer.save()
如果创建序列化器对象的时候,没有传递instance实例,则调用save()方法的时候,create()被调用,相反,如果传递了instance实例,则调用save()方法的时候,update()被调用。
models.py
from django.db import models
class BookInfo(models.Model):
PUB_CHOICES = [
(0, '商务印书馆'),
(1, '人民出版社'),
(2, '人民文学出版社 '),
(3, '作家出版社')
]
pwd = models.CharField(max_length=32, verbose_name='密码')
publisher = models.IntegerField(choices=PUB_CHOICES, default=0, verbose_name='出版社')
btitle = models.CharField(max_length=20, verbose_name='名称')
bpub_date = models.DateField(verbose_name='发布日期', null=True)
created_time = models.DateTimeField(auto_now_add=True, verbose_name="创建时间", help_text='创建时间')
bread = models.IntegerField(default=0, verbose_name='阅读量')
bcomment = models.IntegerField(default=0, verbose_name='评论量')
image = models.ImageField(upload_to='icon', verbose_name='图片', default='icon/default.jpg')
class Meta:
db_table = 'BookInfo'
verbose_name = '书籍信息'
verbose_name_plural = verbose_name
def __str__(self):
return '%s' % self.btitle
路由:urls
from django.urls import path, re_path
from .views import test, users, books, v2books
urlpatterns = [
path('bookinfo/', users.BookInfo.as_view()),
re_path('bookinfo/(?P<pk>.*)/$', users.BookInfo.as_view()),
]
views视图
rom rest_framework.views import APIView
from rest_framework.response import Response
from .. import models
from ..serializers import UserSerializer, UserDeserializer, BookInfoSerializer, BookInfoDeSerializer
class BookInfo(APIView):
def get(self, request, *args, **kwargs):
pk = kwargs.get('pk')
if pk:
try:
# 1) 查询出图书对象
book_obj = models.BookInfo.objects.get(pk=pk)
# 2) 构造序列化器
book_ser = BookInfoSerializer(instance=book_obj)
# 3) 获取序列化数据
return Response({
'status': 200,
'msg': 0,
'results': book_ser.data # 通过data属性可以获取序列化后的数据
})
except:
return Response({
'status': 201,
'msg': '书籍信息不存在',
})
else:
# 1) 查询出图书对象
book_obj_list = models.BookInfo.objects.all()
# 2) 构造序列化器 PS:如果要被序列化的是包含多条数据的查询集QuerySet,可以通过添加many=True参数补充说明
book_ser_data = BookInfoSerializer(instance=book_obj_list, many=True)
# 3) 获取序列化数据
return Response({
'status': 200,
'msg': 0,
'results': book_ser_data.data # 通过data属性可以获取序列化后的数据
})
def post(self, request, *args, **kwargs):
request_data = request.data
if not isinstance(request_data, dict) or request_data == {}:
return Response({
'status': 1,
'msg': '数据有误',
})
book_ser = BookInfoDeSerializer(data=request_data)
# 序列化对象调用is_valid()完成校验,校验失败的失败信息都会被存储在 序列化对象.errors
# 检验是否合格 raise_exception=True必填的
book_ser.is_valid(raise_exception=True)
# book_result是对象<class 'app01.models.Book'>,群增就是列表套一个个对象
book_obj = book_ser.save()
return Response({
'status': 200,
'msg': 'ok',
'results': BookInfoSerializer(instance=book_obj).data
})
# if book_ser.is_valid():
# # 校验通过,完成新增
# book_obj = book_ser.save()
# return Response({
# 'status': 0,
# 'msg': 'ok',
# 'results': BookInfoSerializer(instance=book_obj).data
# })
# else:
# # 校验失败
# return Response({
# 'status': 1,
# 'msg': book_ser.errors,
# })
serializers.py
from rest_framework import serializers
from django.conf import settings
from rest_framework.exceptions import ValidationError
from . import models
# 序列化
class BookInfoSerializer(serializers.Serializer):
"""图书数据序列化器"""
id = serializers.IntegerField(label='ID', read_only=True)
pwd = serializers.CharField(label='密码', required=True)
publisher = serializers.IntegerField(label='出版社', required=False)
btitle = serializers.CharField(label='名称', max_length=20)
bpub_date = serializers.DateField(label='发布日期', required=False)
created_time = serializers.DateTimeField(label='创建时间', required=False)
bread = serializers.IntegerField(label='阅读量', required=False)
bcomment = serializers.IntegerField(label='评论量', required=False)
image = serializers.ImageField(label='图片', required=False)
"""
自定义序列化属性
格式: 属性名随意,值由固定的命名规范方法提供
def get_属性名(self, 参与序列化的model对象):
返回值就是自定义序列化属性的值
"""
# 出版社显示名称,而不是0,1。。。
publisher_name = serializers.SerializerMethodField()
def get_publisher_name(self, obj):
# choice类型的解释型值 get_字段_display() 来访问
return obj.get_publisher_display()
# 图片显示全路径
image_path = serializers.SerializerMethodField()
def get_image_path(self, obj):
# settings.MEDIA_URL: 自己配置的 /media/,给后面高级序列化与视图类准备的
# obj.icon不能直接作为数据返回,因为内容虽然是字符串,但是类型是ImageFieldFile类型
return '%s%s%s' % (r'http://127.0.0.1:8000', settings.MEDIA_URL, str(obj.image))
# 自定义虚拟阅读量,原基础增加10
fictitious_bread = serializers.SerializerMethodField()
def get_fictitious_bread(self, obj):
return obj.bread + 10
def about_django(value):
if 'django' not in value.lower():
raise serializers.ValidationError("validators-图书不是关于Django的")
# 反序列化
class BookInfoDeSerializer(serializers.Serializer):
id = serializers.IntegerField(label='ID', read_only=True)
pwd = serializers.CharField(label='密码', required=True)
publisher = serializers.IntegerField(label='出版社', required=False)
btitle = serializers.CharField(label='名称', max_length=20, validators=[about_django])
bpub_date = serializers.DateField(label='发布日期', required=False)
created_time = serializers.DateTimeField(label='创建时间', required=False)
bread = serializers.IntegerField(label='阅读量', required=True)
bcomment = serializers.IntegerField(label='评论量', required=True)
image = serializers.ImageField(label='图片', required=False)
# 自定义有校验规则的反序列化字段,例如确认密码字段re_pwd
re_pwd = serializers.CharField(required=True)
# 局部钩子:validate_要校验的字段名(self, 当前要校验字段的值)
# 校验规则:校验通过返回原值,校验失败,抛出异常
def validate_btitle(self, value):
if 'django' not in value.lower():
raise exceptions.ValidationError('validate_btitle-图书不是关于Django的')
return value
# 全局钩子:validate(self, 通过系统与局部钩子校验之后的所有数据)
def validate(self, attrs): # attrs是字典格式
pwd = attrs.get('pwd')
re_pwd = attrs.pop('re_pwd') # 因为re_pwd不需要存入数据库,所以在全局钩子校验中删除掉这个字段
bread = attrs['bread']
bcomment = attrs['bcomment']
if pwd != re_pwd:
raise exceptions.ValidationError({'pwd&re_pwd': '两次密码不一致'})
if bread < bcomment:
raise serializers.ValidationError('阅读量小于评论量')
return attrs
# 要完成新增,必须重写create方法,validated_data是校验的数据
def create(self, validated_data):
# 尽量在所有校验规则完毕之后,数据可以直接入库
return models.User.objects.create(**validated_data)
def update(self, instance, validated_data):
"""更新,instance为要更新的对象实例"""
instance.btitle = validated_data.get('btitle', instance.btitle)
instance.bpub_date = validated_data.get('bpub_date', instance.bpub_date)
instance.pwd = validated_data.get('pwd', instance.pwd)
instance.bread = validated_data.get('bread', instance.bread)
instance.bcomment = validated_data.get('bcomment', instance.bcomment)
return instance
3.5 附加说明
1) 在对序列化器进行save()保存时,可以额外传递数据,这些数据可以在create()和update()中的validated_data参数获取到
# request.user 是django中记录当前登录用户的模型对象
serializer.save(owner=request.user)
2)默认序列化器必须传递所有required的字段,否则会抛出验证异常。但是我们可以使用partial参数来允许部分字段更新
# Update `comment` with partial data
serializer = CommentSerializer(comment, data={'content': u'foo bar'}, partial=True)