SQLAlchemy多对多字段更新后commit关联数据回退问题

核心错误是你在Post和User模型的多对多关系上都加了viewonly=True参数。
这个参数的作用是明确告知SQLAlchemy：当前关联字段仅用于数据读取，不需要追踪字段修改、不需要自动向关联表写入变更。你手动给post.users赋值时，仅修改了Python实例内存中的属性值，session并没有将这个变动登记为需要持久化的数据库操作。执行db.session.commit()时，session会根据数据库中存储的真实数据刷新实例属性，内存中临时修改的值就会被覆盖回原始值。
另外你同时定义了显式的UserPost关联模型、又在relationship中通过secondary指定关联表，这种写法本身不会报错，但需要保证至少一侧的关联关系是可写的，才能让SQLAlchemy自动处理关联表的增删操作。

• 调整模型关系配置：保留User侧反向关联的viewonly=True（避免从用户端反向修改文章关联产生冲突），去掉Post侧users关系的viewonly=True，添加级联配置保证关联操作能正常同步到数据库。
• 调整业务逻辑中关联字段的赋值方式：不要直接给关系属性赋新列表，先清空原有关联再追加新用户，避免SQLAlchemy脏检测未识别到字段变动。

模型定义修正 #

class User(db.Model):
    __tablename__ = "user"
    id = db.Column(db.Integer, primary_key=True)
    username = db.Column(db.String, unique=True, nullable=False)
    password = db.Column("password", db.String, nullable=False)
    salt = db.Column(db.String, nullable=False)
    # 反向关联保留只读
    posts = db.relationship("Post", secondary="user_post", viewonly=True)

class Post(db.Model):
    __tablename__ = "post"
    id = db.Column(db.Integer, primary_key=True)
    text = db.Column(db.String, nullable=False)
    likes = db.Column(db.Integer, default=0, nullable=False)
    reads = db.Column(db.Integer, default=0, nullable=False)
    popularity = db.Column(db.Float, default=0.0, nullable=False)
    # 移除viewonly=True，添加级联配置，开启关联写入能力
    users = db.relationship("User", secondary="user_post", cascade="save-update, merge")
    _tags = db.Column("tags", db.String, nullable=False)

    @staticmethod
    def get_post_by_post_id(post_id):
        return Post.query.get(post_id)

# 若后续不需要在用户-文章关联上存储额外字段（如作者类型、关联创建时间），也可以不用定义UserPost模型，直接用db.Table声明关联表即可
class UserPost(db.Model):
    __tablename__ = "user_post"
    user_id = db.Column(db.Integer, db.ForeignKey("user.id"), primary_key=True)
    post_id = db.Column(db.Integer, db.ForeignKey("post.id"), primary_key=True)

业务逻辑修正 #

if author_ids is not None:
    new_users = []
    for a_id in author_ids:
        user = User.query.get(a_id)
        # 可按需添加用户不存在的异常判断，拦截无效user id
        new_users.append(user)
    # 先清空原有绑定关系，再追加新用户，保证变动被正确识别
    post.users.clear()
    post.users.extend(new_users)

修改后执行db.session.commit()时，SQLAlchemy会自动操作user_post关联表：删除当前文章旧的用户关联记录、插入新的关联记录。commit后读取post.users会返回修改后的正确值，不会出现回退问题。

内容的提问来源于stack exchange，提问作者ChangelingX