如何在Python的Django中优雅处理前端传递的复杂嵌套JSON数据-Python教程-PHP中文网

Django接收嵌套JSON需手动解析request.body并校验，推荐用DRF Serializer处理多层嵌套；解析前应限制深度防递归，保存时须拆解嵌套数据再分别创建模型实例。

如何在python的django中优雅处理前端传递的复杂嵌套json数据

接收嵌套JSON时request.body为空或报错

前端用 fetch 或 axios 发送 Content-Type: application/json 请求时，Django 默认不自动解析 request.body。直接读 request.POST 会是空的，因为 POST 只处理表单编码（application/x-www-form-urlencoded 或 multipart/form-data）。

正确做法是手动解析原始 body：

import json
<p>def my_view(request):
if request.method == 'POST':
try:
data = json.loads(request.body.decode('utf-8'))
except json.JSONDecodeError:
return JsonResponse({'error': 'Invalid JSON'}, status=400)</p>

注意点：

request.body 是 bytes，必须用 .decode('utf-8') 转成字符串再解析
别用 request.POST.get('xxx')——它对 JSON 请求完全无效
生产环境建议加 if not request.content_type == 'application/json' 做类型校验

用Django REST Framework的Serializer校验嵌套结构

手写 json.loads + 手动字段校验容易漏边界、难复用。DRF 的 Serializer 是更健壮的选择，尤其对多层嵌套（如 {'user': {'profile': {'tags': ['a','b']}}}）。

示例：定义支持三级嵌套的序列化器

from rest_framework import serializers
<p>class TagSerializer(serializers.Serializer):
name = serializers.CharField(max_length=20)</p><p>class ProfileSerializer(serializers.Serializer):
nickname = serializers.CharField(required=False)
tags = TagSerializer(many=True, required=False)</p><p>class UserSerializer(serializers.Serializer):
email = serializers.EmailField()
profile = ProfileSerializer(required=False)</p>

在视图中使用：

serializer = UserSerializer(data=data)
if serializer.is_valid():
    validated_data = serializer.validated_data  # 已清洗、类型转换、嵌套展开
else:
    return Response(serializer.errors, status=400)

关键细节：

HISUI 前端框架开发指南（IRIS版）

HISUI 前端框架基础开发指南。HISUI 是基于 easyui 二次开发的 jQuery UI 组件库，专为医疗信息系统设计。当涉及 HISUI 组件开发、jQuery easyui 表格/表单/布局/窗口、医疗系统前端页面编写时使用此 skill。涵盖 40 个组件的官方文档参考，支持声明式与编程式两种初始化方式，提供 $cm/$m 数据访问方法。

下载

many=True 用于列表字段，否则嵌套数组会校验失败
嵌套 Serializer 默认要求非空；加 required=False 才允许字段缺失
validated_data 是字典，不是模型实例——适合纯数据处理场景

避免递归嵌套导致的无限循环或性能崩塌

前端可能传入意外的深层嵌套（比如 10 层嵌套对象），或故意构造循环引用（{"a": {"b": {...}}} 中 b 指回 a）。DRF 默认不检测循环，json.loads 会直接报 RecursionError 或卡死。

防御措施：

在解析前限制嵌套深度：json.loads(request.body, parse_constant=lambda x: _raise_on_deep(x, max_depth=5))（需自定义钩子）
更简单：用 json.loads 的 object_hook 统计层级，超限时抛异常
DRF 中可在 to_internal_value 方法里加深度检查，例如 len(str(data)) > 1024*100 快速拦截超大 payload
Nginx 层加 client_max_body_size 2m; 防止巨量 JSON 打满内存

保存嵌套数据到Django模型时的常见陷阱

拿到校验后的 validated_data 后，不能直接 User.objects.create(**validated_data)——因为 profile 是字典，不是 Profile 实例，Django 会报 Object of type dict is not JSON serializable 或字段不匹配。

正确拆解方式：

# 先 pop 出嵌套部分
profile_data = validated_data.pop('profile', None)
user = User.objects.create(**validated_data)
<p>if profile_data:
Profile.objects.create(user=user, **profile_data)</p>

注意点：