суть, конечно, не в запятых😂

я имел ввиду, что вообще, руками можно в скобках для фильтра передать несколько полей

Do anyone knows English here.?

Yes

Где лучше валидировать номер телефона, чтобы сразу вписывалось в бд нужный формат?
Использую библиотеку django-phonenumber-field

В serializer?
PhoneNumber.from_string(phone_number=phone, region='RU').as_e164

Ну конечно

Есть такая модель

class Comment(models.Model):
   user = models.ForeignKey(User, on_delete=models.CASCADE)
   author = models.ForeignKey(User, on_delete=models.CASCADE)
   text = models.CharField(max_length=280)
   created_on = models.DateTimeField(auto_now_add=True)
   private = models.BooleanField(default=False)

Чтобы оставить комментарий на чужой стене, вывожу только поле для комментария и чекбокс приватности. Но при его отправке, форма не проходит валидацию (потому что должен быть указан пользователь, у которого этот комментарий указывается и пользователь, который его пишет). Как это исправить?

как методами джанги защитить апи?

ограничить доступ

защитить от чего?

давайте конкретику - какого типа ограничения вас интересуют?

Пишу апи. Нужна защита, что бы только авторизованнй мог получить доступ. Первый вариант это login_required. Но наверно надо писать прослойку

если используется drf
там за это отвечает permissions

без батареек, только джанга

с поиском таких вопросов, как апи джанга - проблема, везде выдаёт про ДРФ

В чем проблема использовать drf?

ну тогда миксины наверное

по условию нельзя. Сейчас задача без батареек

аля
https://docs.djangoproject.com/en/3.0/topics/auth/default/#django.contrib.auth.mixins.LoginRequiredMixin

шок-контент какой-то