如何为Django Admin面板中的用户正确配置权限？

检查权限分配是否真实生效 #

• 直接验证数据库记录：查看auth_user_user_permissions表，确认目标用户ID与对应权限（Accounts | account | Can view account）的ID存在关联记录。Admin界面的保存操作偶尔会因缓存或表单异常未写入数据库。
• 用Django Shell确认：运行python manage.py shell，执行以下代码：

from django.contrib.auth.models import User, Permission
user = User.objects.get(username="你的目标用户名")
perm = Permission.objects.get(codename="view_account", content_type__app_label="accounts")
print(user.has_perm("accounts.view_account"))

若输出False，说明权限未分配成功，可直接用代码补全：

user.user_permissions.add(perm)
user.save()

确认Admin类的权限逻辑 #

• 检查accounts/admin.py中的ModelAdmin，确保没有自定义has_view_permission方法覆盖默认逻辑：

from django.contrib import admin
from .models import Account

@admin.register(Account)
class AccountAdmin(admin.ModelAdmin):
    # 禁止重写has_view_permission并返回固定False
    # 若有自定义权限逻辑，需确保目标用户满足校验条件
    pass

如果必须自定义权限方法，需保证逻辑正确：

def has_view_permission(self, request, obj=None):
    return request.user.has_perm("accounts.view_account")

排查用户组权限冲突 #

• 若用户通过用户组获取权限，确认组内确实包含Can view account权限，且用户属于该组。
• 避免第三方权限插件的"Deny"规则：部分插件支持权限拒绝设置，会直接覆盖允许权限，需检查相关配置。

清除权限缓存 #

• 运行python manage.py clearcache（Django 4.2+支持）或重启服务器，确保权限变更生效。
• 若使用Redis等外部缓存服务，同步清空对应缓存内容。

验证模型权限注册 #

• 检查accounts/models.py中的Account模型，若自定义了Meta类的permissions字段，需确保包含目标权限：

class Account(models.Model):
    # 模型字段定义
    class Meta:
        permissions = [
            ("view_account", "Can view account"),
            # 其他自定义权限
        ]

若未手动定义permissions，Django会自动生成默认的view_<model>权限，只需确保模型已注册到Admin即可。

内容的提问来源于stack exchange，提问作者mightycode Newton