Django restframework Serializers有只读字段，如果你像下面这样使用ModelSerializer。

class EventSerializer(serializers.ModelSerializer): 
    class Meta: 
        model = Event 
        fields = '__all__' 
        read_only_fields = ['created_by', 'created_time', 'updated_time']

你可以做的另一件事是，你也可以在序列化器中对所有字段或仅对一个特定字段使用验证方法。

class EventSerializer(serializers.ModelSerializer): 
    class Meta: 
        model = Event 
        fields = '__all__' 
        read_only_fields = ['created_by', 'created_time', 'updated_time']
        
    # Drop event_type from the response
    def validate_event_type(self, value): 
        return None

    # or 
    def validate(self, data): 
        data.pop('event_type') 
        return data

要只限制特定请求中的某些字段，您可以编辑上面的validate方法，如下所示。

def validate(self, data):
    # only in PATCH requests
    request = self.context.get('request')
    if request.method == 'PATCH':
        data.pop('event_type') 
    return data

不要把视图搞得一团糟，大多数时候你可以从验证器中做一些事情。
我相信你可以参考文档，这真的是一个很好的参考地方，他们有一个很好的文档。
同时检查restframework文档中的ViewSet。
好好享受

根据djangorestframework文档
默认情况下，设置了editable=False的模型字段和AutoField字段将设置为只读，并且不需要添加到read_only_fields选项中。
因此，在执行serializer.save()时，无论使用了任何request.method，这些字段都不会受到影响。要更新这些字段，我们必须获取对象示例并显式更新它们，如：

event_obj.some_read_only_field = some_value
event_obj.save()

即使请求数据包含该值，这些字段也不会被更新。
现在的问题是，我们如何在创建对象的同时，在模型中设置event_type等字段。“POST”请求。对于这种类型的字段，设置editable=False将是不合理的，因为它应该能够在创建POST请求期间使用来自request.data的值。
为了避免event_type字段的更新，我们可以实现以下操作：

• 用event_type作为read_only字段为UPDATE请求实现一个单独的序列化程序。
• 从请求数据中弹出event_type密钥，然后将其馈送到串行化器
• 修改serializer.update方法以避免event_data的更新值
• 修改模型本身中的save方法，以避免event_type字段的更新。

就我个人而言，编写两个不同的序列化程序更简洁：

class EventCreateSerializer():
  class Meta:
    model = Event
    fields = "__all__"

class EventUpdateSerializer():
  class Meta:
    model = Event
    exclude = ["event_type"]

在APIView中使用它相当容易。我们也可以根据视图集中的操作提供单独的序列化器，如：

class EventViewSet(viewsets.ModelViewSet):
  def get_serializer_class(self):
    if self.action == 'create':
      return EventCreateSerializer
    elif self.action in ['update', 'partial_update']:
      return EventUpdateSerializer
    return super().get_serializer_class()