django-rest-framework POST 上的“此字段是必需的”

每当我发布到 django-rest-framework (DRF) 端点时，我都会不断收到"HTTP 400 Bad Request" {"offeror_organization":["This field is required."]}回复。但是，考虑到下面的卷曲示例，我明确指定了一个值。

无论内容类型如何（application/json、application/x-www-form-urlencoded、multipart/form-data），都会发生这种情况。它唯一起作用的时候是当我使用 DRF Web 界面上的“HTML 表单”（相对于“原始数据”）选项卡提交时。

有一些类似的帖子（比如this https://stackoverflow.com/questions/24074089/django-rest-framework-field-is-required-error/24076123 and this https://stackoverflow.com/questions/30802785/django-rest-framework-this-field-is-required-only-when-posting-json-not-when），但似乎没有一个解决方案对我有用。

Model:

class OrganizationManager(models.Manager):
    def get_by_natural_key(self, offeror_organization):
        return self.get(offeror_organization=offeror_organization)

class Organization(models.Model):
    idorganization = models.AutoField(primary_key=True)
    offeror_organization = models.CharField(max_length=250, null=False, blank=False, verbose_name='Offeror Organization')
    created_at = models.DateTimeField(auto_now_add=True, null=False)
    updated_at = models.DateTimeField(auto_now=True, null=False)

    objects = OrganizationManager()

    def natural_key(self):
        return "%s" % (self.offeror_organization)

    def __str__(self):
        return self.offeror_organization

序列化器：

class OrganizationSerializer(serializers.HyperlinkedModelSerializer):
    class Meta:
        model = Organization
        fields = ['offeror_organization']

    # I've tried both with and without a create function
    def create(self, validated_data): 
        organization_data = validated_data.pop('offeror_organization', None)
        if organization_data:
            organization = Organization.objects.get_or_create(**organization_data)[0]
            validated_data['offeror_organization'] = organization

视图/api.py：

from webapp.models import Organization
from webapp.serializers import OrganizationSerializer

from rest_framework import viewsets

class OrganizationViewSet(viewsets.ModelViewSet):
    queryset = Organization.objects.all().order_by('offeror_organization')
    serializer_class = OrganizationSerializer

urls.py:

from django.urls import include, path
from rest_framework import routers
from . import views

router = routers.DefaultRouter()
router.register(r'organization', views.OrganizationViewSet)

urlpatterns = [
    ...
    path('api/', include(router.urls)),
    path('api-auth/', include('rest_framework.urls', namespace='rest_framework')),
]

卷曲命令：

curl -X POST -H 'Content-Type: application/json' -d '{"offeror_organization":"Test2"}' 10.101.10.228:29000/webapp/api/organization/

settings.py 中间件：

MIDDLEWARE = [
    'django.middleware.security.SecurityMiddleware',
    'django.contrib.sessions.middleware.SessionMiddleware',
    'django.middleware.common.CommonMiddleware',
    'django.middleware.csrf.CsrfViewMiddleware',
    'django.contrib.auth.middleware.AuthenticationMiddleware',
    'django.contrib.auth.middleware.RemoteUserMiddleware',
    'django.contrib.messages.middleware.MessageMiddleware',
    'django.middleware.clickjacking.XFrameOptionsMiddleware',
    'csp.middleware.CSPMiddleware',
    'whitenoise.middleware.WhiteNoiseMiddleware'
]

设置.py REST_FRAMEWORK

# currently have all API authentication disabled while troubleshooting this issue
REST_FRAMEWORK = {
    'DEFAULT_AUTHENTICATION_CLASSES': [],
    'DEFAULT_PERMISSION_CLASSES': [],
}

就我而言，解决这个问题需要围绕一些不同的实现限制进行“机动”。

nginx + uWSGI 套接字 + Django REMOTE_USER 身份验证: 正如这篇文章的评论/聊天中提到的，我在 Django 应用程序前面有一个 nginx 代理和一个 uWSGI 应用程序服务器。既然我依赖REMOTE_USER 身份验证 https://docs.djangoproject.com/en/3.2/howto/auth-remote-user/，我的 uwsgi/nginx 配置must使用 uWSGI 套接字（相对于 http），以便我可以将 REMOTE_USER 作为环境变量从 nginx 传递到 Django。当使用http（与nginx proxy_pass耦合）时，虽然proxy_pass可以设置标头或cookie，但这些似乎无法转换为Django（需要环境变量）。

我认为在尝试 POST 到使用 uWSGI 套接字服务的 Django/DRF 应用程序时存在一些问题。根据 uWSGI要知道的事情（最佳实践） https://uwsgi-docs.readthedocs.io/en/latest/ThingsToKnow.html, “TL/DR：如果您打算直接向公众公开 uWSGI，请使用 --http，如果您想在后端使用 http 的网络服务器后面代理它，请使用 --http-socket”。就我而言，同时拥有 Web 应用程序和基于 DRF 的 API（我希望其他服务和系统与之通信），我两者都需要！作为一种（希望是暂时的）解决方法，我目前正在生成twouWSGI 进程 - 一个使用--socket，以及一个使用--http（用于 API POST 调用）。如果您在使用 ---socket 时进行 POST，您可能会收到 DRF 的空响应错误。

顺便说一句，我最初看到了利用 uwsgi_curl 的一些“承诺”（来自uwsgi_工具 https://github.com/andreif/uwsgi-tools）通过 uWSGI 套接字进行 POST（这导致了“字段为必填项“错误（相对于空响应错误），但那就是我开始遇到第二个问题的时候......

POST 嵌套 application/json 并同时上传文件：帖子中引用的“组织”模型主要是概念验证，因为它是我的 Django 应用程序中最简单的模型。实际上，我需要通过嵌套序列化发布到更复杂的模型，因为该模型包含其他模型的外键。但这完全可以通过 DRF 实现。Except就我而言，我的模型属性之一是 FileUpload 字段。正如其他 SO 问题中所述（例如this https://stackoverflow.com/questions/19439961/python-requests-post-json-and-file-in-single-request/35946962一），尝试 POST 时也存在一些问题嵌套（即不是“扁平”）application/json 在单个请求中上传文件。虽然我永远无法完全理解正在发生的问题（至少使用drf_writable_nested.serializers.WritableNestedModelSerializer在我的例子中），我通过编写自己的自定义序列化器（serializers.Serializer）简化了手头的问题，这样我就可以避免嵌套 JSON 对象（例如我的 { "offeror_organization": {"offeror_organization: "Test"}} POST 请求。这解决了我的问题。

使用自定义序列化程序来缓解嵌套 JSON + 文件上传问题后，我敢打赌 uwsgi_curl POST 会起作用。尽管外部客户端系统/服务仅限于使用该 Python 包。无论如何，一旦尝试我就会更新我的答案。感谢@Michael 的评论并帮助我走上正确的“道路”。