如何在Django post_save信号中持久化添加权限？M2M关系丢失问题

问题分析 #

你在post_save信号中给Manager实例添加模型级权限时，遇到了权限无法持久化的问题：首次保存后通过user_permissions.all()能看到权限，但再次保存实例后权限就消失了。而使用guardian分配对象级权限则无此问题。

从你的代码和日志来看，权限确实被成功添加到数据库（refresh_from_db()后能查到），但后续保存时丢失，核心原因大概率是post_save信号执行时机与数据库事务的冲突：Django的post_save信号可能在事务未提交时触发，此时对多对多关系的修改可能无法被正确持久化；另外，未限制信号仅在实例创建时执行，可能导致重复操作引发异常。

修复方案 #

方案1：使用事务提交后执行权限添加 #

将权限添加逻辑包裹在transaction.on_commit()中，确保事务完全提交后再修改多对多关系，避免事务回滚或未提交导致的丢失问题。同时添加条件判断，仅在实例创建时执行权限分配，避免每次保存重复操作。

修改signals.py：

from django.db import transaction
from django.db.models.signals import post_save
from django.dispatch import receiver
from django.contrib.contenttypes.models import ContentType
from django.contrib.auth.models import Permission
from .models import Manager

@receiver(post_save, sender=Manager)
def assign_manager_permissions(sender, instance, created, raw, using, **kwargs):
    # 跳过原始数据导入（如loaddata）和非创建场景
    if raw or not created:
        return

    content_type = ContentType.objects.get_for_model(Manager)
    
    def add_permissions():
        # 批量查询权限，提升效率
        permissions = Permission.objects.filter(
            content_type=content_type,
            codename__in=['view_manager', 'change_manager', 'add_manager', 'delete_manager']
        )
        # 批量添加权限
        instance.user_permissions.add(*permissions)
        
        # 验证结果
        instance.refresh_from_db()
        print('最终权限列表：')
        for p in instance.user_permissions.all():
            print(p)
    
    # 事务提交后执行权限添加
    transaction.on_commit(add_permissions)

方案2：排查其他可能的权限清除逻辑 #

检查项目中是否存在其他针对User或Manager的信号、中间件或保存逻辑，是否有代码执行了user_permissions.clear()或类似操作，导致权限被意外清除。

方案3：确认AUTH_USER_MODEL配置 #

确保项目settings.py中AUTH_USER_MODEL已正确设置为你的自定义User模型：

AUTH_USER_MODEL = 'user.User'  # 替换为你的app名和模型名

关键说明 #

• Django的多表继承（Manager继承User）不会影响权限关联，user_permissions字段会被正确继承，权限的content_type使用Manager是正确的，因为你要分配的是针对Manager模型的操作权限。
• guardian的对象级权限存储在独立的表中，与Django内置的模型级权限（user_permissions）互不干扰，因此不会出现类似问题。

内容的提问来源于stack exchange，提问作者Florent