如何以AbstractBaseUser风格自定义组与权限模型替代auth默认模型

要完全替换Django自带的auth_group和auth_group_permissions，核心是正确配置自定义组模型并告知Django使用它，以下是可行步骤：

1. 自定义组模型（继承AbstractBaseGroup） #

AbstractBaseGroup是Django提供的抽象基类，仅包含组的核心逻辑（如权限关联的基础结构），不会生成数据表。基于它定义你的myapp_groupview：

from django.contrib.auth.models import AbstractBaseGroup, Permission
from django.db import models

class GroupView(AbstractBaseGroup):
    # 这里添加自定义字段，比如关联动态生成组的数据源表
    # dynamic_source = models.ForeignKey('myapp.DynamicGroupSource', on_delete=models.CASCADE, null=True, blank=True)

    # 指定自定义的权限关联表
    permissions = models.ManyToManyField(
        Permission,
        through='myapp.GroupPermissions',
        related_name='group_view_set',
        blank=True,
        verbose_name='权限'
    )

    class Meta:
        db_table = 'myapp_groupview'
        verbose_name = '自定义组'
        verbose_name_plural = '自定义组'

2. 自定义组-权限关联表 #

创建myapp_group_permissions替代默认的auth_group_permissions，关联自定义组和权限：

from django.contrib.auth.models import Permission
from django.db import models
from .models import GroupView

class GroupPermissions(models.Model):
    group = models.ForeignKey(GroupView, on_delete=models.CASCADE, db_column='group_id')
    permission = models.ForeignKey(Permission, on_delete=models.CASCADE, db_column='permission_id')

    class Meta:
        db_table = 'myapp_group_permissions'
        unique_together = ('group', 'permission')  # 避免重复关联

3. 配置Django使用自定义组模型 #

在项目的settings.py中添加配置，强制Django使用自定义组模型，而非默认的auth.Group：

AUTH_GROUP_MODEL = 'myapp.GroupView'

4. 迁移与清理注意事项 #

• 新项目：直接执行makemigrations和migrate，Django会生成myapp_groupview和myapp_group_permissions表，不会创建auth_group和auth_group_permissions。
• 已有项目：
  1. 备份现有auth_group和auth_group_permissions的数据（如需迁移）。
  2. 清理之前的auth相关迁移文件（建议先在测试环境验证），或使用django-extensions的migrate_zero命令重置迁移后重新生成。
  3. 执行迁移后，手动迁移原组数据到myapp_groupview（如需保留历史数据）。

5. 适配Admin后台（可选） #

如果需要在Admin中管理自定义组，注册自定义模型并复用默认的GroupAdmin逻辑：

from django.contrib import admin
from django.contrib.auth.admin import GroupAdmin
from .models import GroupView

admin.site.register(GroupView, GroupAdmin)

为什么之前无法移除auth_group？ #

大概率是未配置AUTH_GROUP_MODEL，Django默认仍会加载auth.Group模型并生成对应表；另外如果自定义模型未正确指定权限关联的through表，Django可能依然依赖默认的auth_group_permissions，导致auth_group无法被完全替代。

内容的提问来源于stack exchange，提问作者Tomasz Brzezina