在Django Rest Framework中配置组权限失败问题排查

核心问题：错误打印多对多关系管理器 #

你直接打印staff_group.permissions得到的是ManyToManyManager对象，并不是实际的权限集合。Django中，多对多字段的属性返回的是管理器而非查询结果，它的默认字符串表示会显示为auth.Permission.None，这并不是说权限配置失败，只是打印方式不对。

要查看实际添加的权限，必须调用管理器的all()方法查询具体结果：

print(staff_group.permissions.all())

其他潜在问题及优化建议 #

• 权限查询可能抛出异常：
  你用Permission.objects.get(codename=f'add_{obj}')查询权限时，如果目标模型不存在、或者多个app有同名模型，会直接抛出DoesNotExist异常。建议指定模型所属的app_label来精确查询：

  from django.contrib.contenttypes.models import ContentType
  from your_app.models import Bar  # 替换为你的模型所在路径
  
  content_type = ContentType.objects.get_for_model(Bar)
  add_obj = Permission.objects.get(codename=f'add_{obj}', content_type=content_type)
  

• 代码执行时机不合理：
  直接在admin.py顶层执行这段代码，会在Django启动时就运行。如果是首次部署，可能在数据库迁移前执行，此时Django还未自动生成模型的权限（权限会在migrate时创建），导致查询失败。建议把这段逻辑放到数据迁移文件中，或者通过post_migrate信号触发，确保权限已存在后再执行。

• 批量添加权限更高效：
  可以一次性批量添加权限，减少数据库操作次数：

  permissions = Permission.objects.filter(
      codename__in=[f'add_{obj}', f'change_{obj}', f'delete_{obj}', f'view_{obj}'],
      content_type=content_type
  )
  staff_group.permissions.add(*permissions)
  

内容的提问来源于stack exchange，提问作者Senzen Travers