Django:DRF 自定义密码更改视图和序列化程序不起作用

Question

我定义了一个序列化程序类和一个视图类来执行密码更改。像往常一样，用户需要输入旧密码，然后新密码进行两次确认。我正在使用AbstractBaseUser来实现自定义用户。我用这个线程的建议定义了old_password_validator和new_password_validator，尽管我不知道如何让它工作。

我正在使用djangorestframework_simplejwt进行各种身份验证。

我的序列化程序类：

class ChangePasswordSerializer(serializers.ModelSerializer):
old_password = serializers.CharField(required=True, write_only=True)
new_password = serializers.CharField(required=True, write_only=True)
re_new_password = serializers.CharField(required=True, write_only=True)
def update(self, instance, validated_data):
instance.password = validated_data.get('password', instance.password)
if not validated_data['new_password']:
raise serializers.ValidationError({'new_password': 'not found'})
if not validated_data['old_password']:
raise serializers.ValidationError({'old_password': 'not found'})
if not instance.check_password(validated_data['old_password']):
raise serializers.ValidationError({'old_password': 'wrong password'})
if validated_data['new_password'] != validated_data['re_new_password']:
raise serializers.ValidationError({'passwords': 'passwords do not match'})
if validated_data['new_password'] == validated_data['re_new_password'] and instance.check_password(validated_data['old_password']):
instance.set_password(validated_data['new_password'])
instance.save()
return instance
class Meta:
model = User
fields = ['old_password', 'new_password','re_new_password']

我像这样定义我的视图类：

class ChangePasswordView(generics.UpdateAPIView):
permission_classes = (permissions.IsAuthenticated,)
def update(self, request, *args, **kwargs):
serializer = ChangePasswordSerializer(data=request.data)
if serializer.is_valid(raise_exception=True):
serializer.save()
return Response(serializer.data, status=status.HTTP_200_OK)
return Response(serializer.errors, status=status.HTTP_400_BAD_REQUEST)

当我输入值，标题并在邮递员中运行时，出现此错误：

打电话给User.objects.create()时TypeError。这可能是因为序列化程序类上有一个可写字段，该字段不是要User.objects.create()的有效参数。您可能需要将该字段设为只读，或重写 ChangePasswordSerializer.create(( 方法才能正确处理此问题。

我无法从此错误语句中做出任何贡献。

Answer 1

您需要为 ChangePasswordSerializer 传递实例参数：

serializer = ChangePasswordSerializer(instance=self.request.user, data=request.data)

当你不传递实例参数时，序列化程序会在你调用 save(( 时运行 create(( 方法，否则(当提供实例参数时(更新(( 被调用。