基于Django的在线教育平台：用户购课权限授予方案咨询

这个基础方案在小型平台、需求简单的场景下是可行的——逻辑直观，实现成本低，能快速完成「标记用户已购课程」的核心需求。但如果平台后续要扩展功能、处理复杂业务，这个方案会暴露不少局限：

• 无法记录订单关键信息：比如购买时间、实际支付金额、订单状态（待支付/已完成/已退款）、课程有效期，这些数据对于订单管理、用户权益追溯、财务统计都是必需的。
• 扩展性差：如果后续要区分「试看用户」「正式购课用户」「VIP用户」等不同权限等级，单纯的多对多关联无法承载这类细分逻辑。
• 性能隐患：当用户量和课程量都很大时，多对多中间表的查询、更新操作会逐渐变慢，尤其是批量查询用户已购课程列表的场景。

1. 用自定义中间模型替代默认多对多关联 #

Django允许通过through参数指定自定义中间模型，把订单相关的所有信息都存在这里，既保留多对多关联的逻辑，又能扩展业务字段。示例代码：

from django.db import models
from django.contrib.auth.models import User

class Course(models.Model):
    name = models.CharField(max_length=200)
    # 其他课程字段...
    purchasers = models.ManyToManyField(User, through='CoursePurchase')

class CoursePurchase(models.Model):
    user = models.ForeignKey(User, on_delete=models.CASCADE)
    course = models.ForeignKey(Course, on_delete=models.CASCADE)
    order_no = models.CharField(max_length=50, unique=True)  # 订单号
    purchase_date = models.DateTimeField(auto_now_add=True)  # 购买时间
    amount = models.DecimalField(max_digits=10, decimal_places=2)  # 支付金额
    status = models.CharField(
        max_length=20,
        choices=[('pending', '待支付'), ('completed', '已完成'), ('refunded', '已退款')],
        default='pending'
    )
    expire_date = models.DateTimeField(null=True, blank=True)  # 课程有效期（可选）

这样做之后，判断用户是否有权限访问课程，就可以通过检查CoursePurchase中对应记录的status是否为completed且未过期，逻辑更严谨。

2. 结合自定义权限实现细粒度控制 #

如果需要给用户分配更细的权限（比如允许访问课程的某几个章节、提交作业、下载资料），可以基于中间模型的状态，结合业务逻辑直接判断：

• 比如在视图函数里，先验证用户是否有有效的CoursePurchase记录，再根据课程的权限配置决定是否允许访问特定资源。
• 也可以给Course模型添加自定义权限（比如can_access_chapter），然后通过中间模型的状态动态赋予用户这些权限。

3. 优化查询性能 #

• 对于用户已购课程列表这种高频查询，可以用Redis缓存结果，避免每次都查询数据库。比如用户登录后缓存其已购课程ID列表，当用户购买新课程或退款时更新缓存。
• 对CoursePurchase模型的常用查询字段（比如user、course、status）添加联合索引，提升查询速度。

4. 分离订单与权限校验逻辑 #

把订单数据和权限校验解耦：订单模块负责记录交易信息，权限模块负责判断用户是否能访问某个资源。比如写一个工具函数has_course_access(user, course)，内部逻辑是检查CoursePurchase中是否存在有效（已完成、未过期）的记录，这样所有需要权限校验的地方都可以复用这个函数，后续修改权限规则也只需要改这一处。

内容的提问来源于stack exchange，提问作者DjAndGo