Django中UpdateView无法更新user_permissions字段问题求助

问题原因 #

user_permissions是User模型与Permission模型的多对多关联字段，和普通单值字段（如email、is_superuser）的处理逻辑不同：它需要接收多个权限ID值，而非单个值，普通单输入框无法传递符合要求的参数格式。

解决步骤 #

1. 确保表单控件支持多选 #

由于你用JS动态添加选项，需保证生成的控件满足以下要求：

• 复选框方式：每个权限对应一个<input type="checkbox" name="user_permissions" value="权限ID">，所有复选框的name属性统一为user_permissions
• 下拉选择框方式：使用<select multiple name="user_permissions">，动态添加的<option>的value设为对应权限的ID

示例HTML（复选框方式）：

<div id="permissions-container">
  <!-- JS动态插入的内容示例 -->
  <input type="checkbox" name="user_permissions" value="3" checked> 修改用户权限
  <input type="checkbox" name="user_permissions" value="5"> 删除文章
</div>

2. 验证视图与表单配置 #

• 确认UpdateView的fields列表已正确包含user_permissions（你当前的配置符合要求，此步用于二次校验）
• 若使用自定义表单，需确保user_permissions字段使用ModelMultipleChoiceField，示例：

from django import forms
from django.contrib.auth.models import User, Permission

class UserUpdateForm(forms.ModelForm):
    user_permissions = forms.ModelMultipleChoiceField(
        queryset=Permission.objects.all(),
        widget=forms.CheckboxSelectMultiple,
        required=False
    )

    class Meta:
        model = User
        fields = ["email", "is_superuser", "is_active", "is_staff", "user_permissions"]

3. 避免自定义逻辑破坏多对多保存 #

如果你的UpdateView重写了form_valid方法，必须调用父类方法或手动保存多对多关系，否则关联数据不会被写入：

from django.views.generic.edit import UpdateView
from django.contrib.auth.models import User

class UserUpdateView(UpdateView):
    model = User
    fields = ["email", "is_superuser", "is_active", "is_staff", "user_permissions"]
    success_url = "/users/"

    def form_valid(self, form):
        self.object = form.save(commit=False)
        # 自定义业务逻辑（如果有）
        self.object.save()
        # 必须调用此行保存多对多关系
        form.save_m2m()
        return super().form_valid(form)

4. 权限校验 #

确保当前操作的用户拥有修改用户权限的权限：需要auth.change_user和auth.view_permission权限，否则UpdateView会自动排除user_permissions字段。

内容的提问来源于stack exchange，提问作者user25182135