Django用户模型权限缓存问题：添加权限后校验失败，寻求无需重新加载对象的解决方案

你提到的这个问题确实是Django权限系统里的常见“小陷阱”——当你直接在现有User实例上添加权限后，Django的内置缓存机制会让你无法立即获取到权限更新的结果。不用重新加载整个用户对象的话，有几个更轻量的解决方案：

1. 直接清除权限缓存属性 #

Django的User实例会把权限相关的结果缓存到_perm_cache和_user_permissions两个属性里（前者是权限字符串的集合，后者是关联的Permission对象查询集）。只要删除这些缓存属性，下次调用has_perm()时就会重新从数据库拉取最新权限：

permission = Permission.objects.get_by_natural_key(app_label='myapp', codename='my_codename', model='mymodel')
user.user_permissions.add(permission)

# 清除权限缓存
if hasattr(user, '_perm_cache'):
    del user._perm_cache
if hasattr(user, '_user_permissions'):
    del user._user_permissions

# 现在权限校验会正常返回True
user.has_perm('myapp.my_codename')

这种方法完全不需要额外的数据库查询，只是操作内存中的对象属性，非常高效，完美契合你想要的“简洁”需求。

2. 结合refresh_from_db()的可选方案 #

如果你同时想同步用户实例的其他基础字段数据，也可以调用refresh_from_db()，不过要注意它默认不会自动刷新多对多关系的缓存，所以还是需要配合清除权限缓存：

user.user_permissions.add(permission)
user.refresh_from_db()
if hasattr(user, '_perm_cache'):
    del user._perm_cache

user.has_perm('myapp.my_codename')  # 返回True

不过相比第一种方法，这里多了一次用户对象的数据库查询，所以如果只是为了刷新权限，第一种方法更轻量化。

原理补充 #

Django的has_perm()方法内部逻辑是优先读取_perm_cache中的缓存值，只有当缓存不存在时，才会去数据库查询用户的所有权限并填充缓存。你添加权限后缓存没有同步更新，自然就会导致校验失败，清除缓存就能强制它重新查询最新数据。

内容的提问来源于stack exchange，提问作者Ron