如何在Django Shell中测试用户的add_post权限是否生效？

直接创建Post模型实例不会触发权限校验，因为Django的ORM本身不会自动检查用户权限——权限控制是在业务逻辑层（比如视图、后台管理、表单）生效的。要正确测试add_post权限是否生效，你可以按以下方式操作：

1. 直接验证权限存在性 #

这是最直接的方式，通过has_perm方法就能判断用户是否拥有目标权限：

# 返回False说明用户无新增文章权限，权限配置已生效
user.has_perm('blog.add_post')

2. 模拟业务场景的权限校验 #

如果要模拟实际新增文章时的权限限制逻辑（和视图/后台的校验逻辑一致），可以手动在创建保存前加入权限判断，或者结合ModelForm模拟：

方式A：手动模拟权限拦截 #

# 先检查权限，再决定是否创建并保存实例
if user.has_perm('blog.add_post'):
    post = Post(title='New Post', body='...', author=user, status=Post.Status.PUBLISHED)
    post.save()
else:
    print("用户无新增文章权限")

这段代码和实际业务中视图层的权限拦截逻辑一致，能验证权限是否起到限制作用。

方式B：结合ModelForm模拟表单提交场景 #

如果项目中是通过表单创建文章，可以用ModelForm模拟提交流程，并加入权限校验：

from django.forms import modelform_factory

# 创建Post对应的表单类
PostForm = modelform_factory(Post, fields=['title', 'body', 'status'])
# 构造表单提交数据
form_data = {'title': 'New Post', 'body': '...', 'status': Post.Status.PUBLISHED}

# 先校验权限，再处理表单
if user.has_perm('blog.add_post'):
    form = PostForm(form_data)
    if form.is_valid():
        post = form.save(commit=False)
        post.author = user
        post.save()
else:
    print("用户无权限提交文章表单")

关键说明 #

Django的模型实例化（Post(...)）属于底层ORM操作，不会触发权限检查。权限系统的作用是在业务入口（比如用户提交表单、访问后台管理页）拦截无权限操作，而非限制底层的模型创建。所以直接创建实例不报错是正常现象，只要user.has_perm('blog.add_post')返回False，就说明权限配置已经生效，后续只需要在业务逻辑中加入对应的权限判断即可。

内容的提问来源于stack exchange，提问作者kubaSpolsky