必须重写TokenObtainPairSerializer而非仅视图，因get_token是静态方法且默认逻辑硬编码；自定义字段需在get_token中通过token["key"]=value安全注入，并预加载关联数据；refresh后字段丢失因TokenRefreshView不调用重写的get_token。
为什么直接继承 TokenObtainPairView 会失效
因为 TokenObtainPairView 默认使用 SimpleJWT 的 TokenObtainPairSerializer，而该序列化器的 get_token 方法是静态的、硬编码在类内部的——你重写视图类本身，不碰序列化器，token payload 依然走默认逻辑。
常见错误现象：access_token 里还是只有 user_id 和 exp，加字段没反应；或者自定义 claim（如 role、department）完全不出现。
- 必须重写序列化器，不是只重写视图
- 视图类需通过
serializer_class显式指向新序列化器 -
SimpleJWT的get_token方法返回的是AccessToken实例，不是 dict，不能直接赋值，要用token["key"] = value方式注入
如何在 get_token 中安全添加用户字段
假设你要把 User.username、User.email 和自定义的 profile.role 写进 token，且确保字段存在、类型安全、不暴露敏感信息。
关键点在于：不要在 get_token 里做数据库查询（它在认证阶段同步执行），所有数据应来自已加载的 user 对象或其预关联的 profile。
让 macOS 自动化像说话一样简单 —— 用代码控制你的 Mac，无需学习 AppleScript 系统要求 macOS 14+ (Sonoma) Python 3.9+ 需要开启：辅助功能 + 屏幕录制权限
立即学习“Python免费学习笔记（深入）”；
- 用
select_related("profile")预加载 profile（在自定义用户模型的get_user_model()查询中处理，或在登录前中间件里优化） - 检查字段是否存在再写入，避免
AttributeError：if hasattr(user, "profile") and user.profile.role: - 避免写入密码哈希、手机号等敏感字段，token 是 Base64 编码，非加密，仅防篡改
- 示例写法：
def get_token(cls, user): token = super().get_token(user) token["username"] = user.username token["email"] = user.email if hasattr(user, "profile") and user.profile.role: token["role"] = user.profile.role return token
重写 TokenObtainPairView 时要注意的路由和配置
Django REST Framework Simple JWT 默认路径是 /api/token/，但如果你直接替换视图，却忘了改 urls.py 或 settings 中的 TOKEN_OBTAIN_PAIR_VIEW，Django 还是会加载原始视图。
- 确保
urls.py显式注册你的视图：path("api/token/", MyTokenObtainPairView.as_view(), name="token_obtain_pair") - 不用改
settings.py里的DEFAULT_AUTHENTICATION_CLASSES，那个只影响后续请求校验，不影响 token 生成 - 如果用了
TokenRefreshView，它不依赖TokenObtainPairView，无需重写；但刷新后的 token 不含你新加的字段（因为刷新只延长 exp，不重新调用get_token），这点常被忽略 - 调试时可用
curl -X POST ... | jq查看实际返回的 token payload，别只信文档或前端 log
为什么 refresh 后自定义字段丢失了
TokenRefreshView 调用的是 TokenRefreshSerializer，它只解码旧 refresh_token，提取其中的 user_id，再调用 AccessToken.for_user(user) ——这个方法不走你重写的 get_token，而是走 AccessToken 类的默认构造逻辑。
所以即使你重写了 get_token，refresh 返回的新 access_token 也不会包含自定义字段。
- 解决办法：重写
TokenRefreshSerializer.get_token，或更稳妥地——在settings.py中设置SIMPLE_JWT["ACCESS_TOKEN_LIFETIME"]足够长，并避免频繁 refresh - 若必须支持 refresh 时带字段，得自定义
TokenRefreshView并替换其serializer_class，指向一个继承自TokenRefreshSerializer的类，在其中手动重建 token（不推荐，破坏 JWT 语义） - 真正该放 refresh 里的，只有不可变标识（如
user_id），动态字段（如role）建议在每次请求时从 DB 或缓存查，而不是塞进 token
