在Django Restful API Framework中限制用戶的某些模型字段

Question

我正在使用Django restful API框架 我有一個有10個字段的模型。我必須限制用戶只使用幾個字段，而其他參數只能在後端填充（用戶的隱藏參數）。 如果用戶向其他api服務器發送少量參數，則會顯示一條錯誤消息，提示「其他字段是必需的」。所以，我試圖給隱藏參數添加「blank = true null = true」。

但是，我覺得這不是正確的方法。如果用戶知道參數名稱，用戶仍然可以使用隱藏參數。將模型參數指定爲「暴露給用戶」或「對用戶隱藏」的正確方法是什麼？它是否通過序列化器完成？

Answer 1

Django REST框架序列化程序允許您僅顯示模型上的一部分字段。見http://www.django-rest-framework.org/api-guide/serializers#specifying-which-fields-should-be-included