Question

我正在构建一个公开REST API的Django应用程序，用户可以通过该API查询我的应用程序模型中的2个。我按照说明here。

我的两个模特是：

来自django.contrib.auth的Django用户模型

下面显示的模型。

class Profile(models.Model):  
    user = models.OneToOneField(User)

我的Serialiazers如下：

class UserSerializer(serializers.HyperlinkedModelSerializer):
    class Meta:
        model = User
        fields = ('url', 'username', 'email', )

class ProfileSerializer(serializers.HyperlinkedModelSerializer):
    class Meta:
        model = Profile
        fields = ('id', 'slug', 'user',)

我可以看到，当我从命令行点击API时，这是有效的：

% curl -H 'Accept: application/json; indent=4' -u root:MyPassword http://127.0.0.1:3001/api/profiles/60/
{
    "id": 60,
    "slug": "myprofile",
    "user": "http://127.0.0.1:3001/api/users/16/"
}

% curl -H 'Accept: application/json; indent=4' -uroot:MyPassword http://127.0.0.1:3001/api/users/16/
{
    "url": "http://127.0.0.1:3001/api/users/16/",
    "username": "myUser",
    "email": "myemail@gmail.com"
}

我想知道的是两件事：

如何更改个人资料的序列化程序，以便用户的用户名出现在序列化的个人资料中？
如何公开公开此API，以便即使没有root /密码登录也能正常工作？

Answer 1

问题＃1在这里正确回答：How to include in queryset details fields of a foreign key (django and rest_api)

问题＃2在此更清楚地重新询问：How are permissions to access to Django REST API managed?

如何获取外键模型的字段出现在Django-Serializer中？

1 个答案: