Неверный формат пароля или неизвестный алгоритм хеширования в представлении Django на основе классов

Question

Я хочу создать пользователя с помощью API. Но я получаю эту проблему:

serializers.py

class UserSerializer(serializers.ModelSerializer):
    class Meta:
        model = User
        fields = ('username', 'password')

views.py

class UserRegistration(CreateAPIView):
    queryset = User.objects.all()
    serializer_class = UserSerializer

Как я могу решить эту проблему?

Answer 1

Вы должны переопределить метод create() сериализатора на пароль ha sh перед сохранением нового объекта пользователя. Для этого вы можете использовать set_password:

 class UserSerializer(serializers.ModelSerializer):
    class Meta:
        model = User
        fields = ('username', 'password')

    def create(self, validated_data):
        user = User(
            username=validated_data['username']
        )
        user.set_password(validated_data['password'])
        user.save()
        return user

В противном случае User.password будет храниться в БД без хеширования, что небезопасно.

Также вы можете использовать create_user метод, который вызывает set_password по умолчанию:

 class UserSerializer(serializers.ModelSerializer):
    class Meta:
        model = User
        fields = ('username', 'password')

    def create(self, validated_data):
        return User.objects.create_user(**validated_data)