DjangoRestFramework - View может создать объект пользователя без ввода обязательных полей

Question

Я использую Django 1.8 и Python 3.4.0. Я использую DjangoRestFramework. Я хочу создать объект User. По

django/contrib/auth/models.py 

это говорит

class User(AbstractUser): 
    """ 
    Users within the Django authentication system are represented by this model. 
    Username, password and email are required. Other fields are optional. 
    """ 

Теперь в моем файле serializers.py, у меня есть:

class UserSerializer(serializers.ModelSerializer): 

    class Meta: 
     model = User 
     fields = ('username', 'password') 

и в моем views.py файл, у меня есть:

@api_view(['GET', 'POST']) 
def user_list(request): 
    """ 
    List all users, or create a new user. 
    """ 
    if request.method == 'POST': 
     serializer = UserSerializer(data=request.DATA) 
     if serializer.is_valid(): 
      serializer.save() 
      return Response(serializer.data, status=status.HTTP_201_CREATED) 
     else: 
      return Response(serializer.errors, status=status.HTTP_400_BAD_REQUEST) 

В моих urls.py У меня есть:

url(r'^users$', 'user_list', name='user_list'), 

Я побежал сервер, а затем открыл терминал и сделал

curl -X POST localhost:8000/users/ -d "username=firstUser&password=firstPassword" 

это возвращенное 201 созданный код статуса и объект был успешно создан. Поскольку «Пользователь класса» упомянул, что поле электронной почты является обязательным, не должен ли он возвращать код состояния с плохим кодом 400?

Answer 1

С «класс пользователя» отметил, что поле электронной почты является обязательным

Что по электронной почте поле?

Вы только сообщили структуре Django REST, что есть поле username и password, так что это все, что он ожидает и проверяет. Если вы хотите, чтобы поле email было необходимо, вы должны включить его в Meta.fields на свой сериализатор.

Сторона примечания: email isn't actually a required field.