Django-filter: 所有 DRF 视图操作在技术上都允许过滤字段。 这与 CoreAPI 架构相混淆。

在启用 DRF 和DjangoFilterBackend的情况下使用 CoreAPI 时，客户端也会尝试将创建、更新或部分更新操作的所有字段映射到查询参数。 这破坏了客户使用这些方法的能力。

例子

如果我们有一个请求尝试创建具有名称的书籍，并且名称也是我们模型上的可过滤字段：

# book views
class BookViewSet():
    filter_fields = ('name',)
   # ...

// schema
client.action('book', 'create', { 'name': 'My Awesome Book' });

这将在 URL 参数和请求正文中创建一个具有名称的请求。 这不是预期的行为。

POST /api/book?name=My%20Awesome%20Book

name=My Awesome Book

建议的解决方案

我们已经在我们的代码中解决了这个问题，而是使用以下代码将我们的 DRF 过滤器后端指向自定义覆盖：

class OnlyFilterOnReadDjangoFilterBackend(DjangoFilterBackend):
    """ A filter backend that only allows for filtering by properties on
    actions deemed as safe. This means that create, update, and partial_update
    actions will not provide filter options.
    """
    SAFE_ACTIONS = ('list', 'retrieve')

    def get_schema_fields(self, view):
        if view.action in self.SAFE_ACTIONS:
            return super().get_schema_fields(view)
        return []