Django视图测试报错：未触发PermissionDenied异常的解决

核心原因：Django测试客户端的异常处理机制 #

Django的TestClient默认会捕获视图中抛出的异常，将其转换为对应的HTTP响应（比如PermissionDenied会生成403状态码的响应），所以直接用assertRaises(PermissionDenied)包裹请求是抓不到异常的，这是新手最容易踩的坑。

解决方法 #

方法1：检查响应状态码（推荐）

不需要捕获异常，直接验证返回的响应状态码是否为403：

def test_unauthorized_user_access(self):
    # 创建无权限用户并登录
    user = User.objects.create_user(username='no_perm', password='test123')
    self.assertTrue(self.client.login(username='no_perm', password='test123'))
    
    # 发起请求
    response = self.client.get('/your/files_raw/url/')
    
    # 验证响应状态码
    self.assertEqual(response.status_code, 403)

方法2：强制客户端抛出异常

如果一定要用assertRaises捕获异常，需要在请求时添加raise_exception=True参数，让客户端不转换异常，直接抛出：

def test_unauthorized_user_access(self):
    user = User.objects.create_user(username='no_perm', password='test123')
    self.assertTrue(self.client.login(username='no_perm', password='test123'))
    
    with self.assertRaises(PermissionDenied):
        self.client.get('/your/files_raw/url/', raise_exception=True)

额外排查点 #

1. 视图权限逻辑是否正确
   • 检查组判断代码，比如是否用了request.user.groups.filter(name='RNA组').exists()，确认组名拼写、大小写完全匹配
   • 验证无权限用户访问时，代码确实走到了raise PermissionDenied()的分支（可以临时加print或日志调试）
2. 测试用户设置是否正确
   • 确保测试用户没有被添加到超级用户、RNA组或WGS组中
   • 用self.assertTrue(self.client.login(...))确认登录操作成功，避免因登录失败导致的逻辑偏差
3. 装饰器顺序是否正确
   • 确保@login_required装饰器在权限判断逻辑之前，保证用户先登录再进行权限校验

内容的提问来源于stack exchange，提问作者Wael