Django 4.1权限已存在但has_perm()返回False问题求助

针对你遇到的自定义权限can_see_all_images调用user.has_perm()返回False的问题，整理以下排查方向：

• 确认权限已同步到数据库
  自定义权限通过migrate命令生成，需确保已执行python manage.py makemigrations和python manage.py migrate。可直接查询auth_permission表，确认存在codename='can_see_all_images'且content_type__app_label='dating'的记录。若不存在，重新执行迁移命令并检查过程中是否有报错。

• 检查权限绑定的模型是否正确
  自定义权限必须定义在某个模型的Meta类中，确保该模型属于dating应用，且模型未被删除或修改过app_label。正确的代码结构示例：

  from django.db import models
  
  class YourModel(models.Model):
      # 模型字段定义
      class Meta:
          permissions = [('can_see_all_images', _('Can see all images'))]
  

  若模型被删除或app_label变更，会导致权限的content_type失效，进而影响权限检查。

• 验证用户实际拥有的权限列表
  在视图中添加调试代码，打印用户所有权限，确认目标权限是否存在：

  print(request.user.get_all_permissions())
  print(request.user.get_group_permissions())
  

  直接使用request.user而非重新查询User.objects.get(id=request.user.id)，避免不必要的实例重建，同时确认输出中是否包含'dating.can_see_all_images'。

• 排查自定义权限后端的影响
  检查项目settings.py中的AUTHENTICATION_BACKENDS配置，如果使用了自定义权限后端，需确保其正确实现了has_perm方法，没有覆盖或忽略组权限、自定义权限的检查逻辑。默认后端是django.contrib.auth.backends.ModelBackend，若替换为自定义后端，需保证逻辑兼容。

• 清除缓存与会话
  尽管已重启服务器，仍可能存在权限缓存问题：

  • 执行python manage.py clearcache清除Django缓存（若启用了缓存系统）
  • 强制浏览器清除缓存并重新登录，或直接删除数据库中该用户的会话记录（django_session表）

• 检查权限名称的拼写与格式
  再次确认has_perm的参数格式为'app_label.codename'，确保dating和can_see_all_images的拼写、大小写完全匹配数据库中的记录（Django权限codename默认是小写，需保证一致）。

内容的提问来源于stack exchange，提问作者Tartempion34