如何在Django Profile类中实现has_permission并关联表获取权限名

看起来你已经理清了模型关联关系，就是卡在如何从中间表中正确取出权限名称列表对吧？我来帮你修正has_permission方法的实现，同时解释清楚为什么之前的尝试没达到预期。

正确的has_permission实现 #

你需要通过GroupPermissions中间表关联到ProfilePermission，直接提取权限名称字段。最简洁高效的方式是使用values_list来获取指定字段的列表：

class Profile(models.Model):
    user = models.OneToOneField(User, on_delete=models.CASCADE)
    group = models.ForeignKey(ProfileGroup, on_delete=models.RESTRICT)
    
    def __str__(self):
        return f'Profile of {self.user.username}'
    
    def has_permission(self, permission_name):
        # 获取当前用户组拥有的所有权限名称列表
        permission_names = GroupPermissions.objects.filter(
            group=self.group
        ).values_list('permission__name', flat=True)
        # 校验指定权限是否存在
        return permission_name in permission_names

为什么之前的尝试没生效？ #

你之前用GroupPermissions.objects.filter(group=self.group)得到的是GroupPermissions对象的查询集，而不是权限名称。即使使用select_related('permission')，你还是需要手动遍历每个对象取出permission.name，比如：

# 这种方式也能工作，但不如values_list高效
group_permissions = GroupPermissions.objects.filter(group=self.group).select_related('permission')
permission_names = [gp.permission.name for gp in group_permissions]
return permission_name in permission_names

而values_list('permission__name', flat=True)会直接让数据库返回权限名称的列表，不需要加载完整的模型对象，性能更优。

额外优化：缓存权限列表（可选） #

如果你的权限不会频繁变动，还可以给Profile类添加一个缓存属性，避免每次调用has_permission都查询数据库：

class Profile(models.Model):
    # ... 现有字段和方法 ...
    
    @property
    def _cached_permissions(self):
        if not hasattr(self, '__permissions'):
            self.__permissions = set(
                GroupPermissions.objects.filter(group=self.group)
                .values_list('permission__name', flat=True)
            )
        return self.__permissions
    
    def has_permission(self, permission_name):
        return permission_name in self._cached_permissions

这样同一个Profile实例多次调用has_permission时，只会查询一次数据库。

内容的提问来源于stack exchange，提问作者michaelT