Ограничение сериализатора пользователем

Вот мой сериализатор модели:

class FoodImagesSerializerGet(serializers.ModelSerializer):
    current_user = serializers.HiddenField(default=serializers.CurrentUserDefault())
    food = serializers.SlugRelatedField(
        many=False, read_only=False,slug_field='id', queryset=Food.objects.filter(users=current_user)
    )

Модель: 

class FoodImages(models.Model):
    food = models.ForeignKey(Food, related_name='food_images', related_query_name='food_image', on_delete=models.CASCADE, null=True)
class Food(models.Model):
        users = models.ManyToManyField(
        Profile,
        related_name='userfoods',
        related_query_name='userfood',
    )

Я хочу ограничить сериализатор по пользователям, чтобы только пользователи продуктов могли размещать изображения . Я хочу сделать это только с помощью SlugRelatedField

Вы можете переопределить SlugRelatedField следующим образом:

class CustomSlugRelatedField(SlugRelatedField):
    def get_queryset(self):
        return self.queryset.filter(users=self.context['request'].user)

class FoodImagesSerializerGet(serializers.ModelSerializer):
    current_user = serializers.HiddenField(default=serializers.CurrentUserDefault())
    food = CustomSlugRelatedField(
        many=False, read_only=False,slug_field='id', queryset=Food.objects.filter(users=current_user)
    )

Наконец, вам нужно передать request через context в сериализаторе. Об этом автоматически позаботятся GenericViews и ModelViewSets, для представления на основе функций можно попробовать так:

serializer = FoodImagesSerializerGet(Food.objects.first(), context={'request': request})

это атрибут класса, он не может получить доступ к контексту запроса во время выполнения. Вы должны получить доступ к нему через метод init

class FoodImagesSerializerGet(serializers.ModelSerializer):
    current_user = serializers.HiddenField(default=serializers.CurrentUserDefault())
    food = serializers.SlugRelatedField(
        many=False, read_only=False,slug_field='id', queryset=Food.objects.all()
    )

    def __init__(self, *args, **kwargs):
        self.fields['food'].queryset = Food.objects.filter(users=self.context['request'].user)
Вернуться на верх