Django双数据库（含只读库）配置验证：请求检查可行性及修改建议

Hey there! Let's walk through your dual-database setup for Django and fix the issues step by step. Your core idea (route reads to readonly_db and writes to default for myapp) is solid, but there are some syntax and logic bugs in your code that need addressing.

首先，指出当前代码中的问题 #

• 语法错误：
  • db_for_write方法的if语句末尾缺少冒号，会直接抛出语法异常
  • DATABASES字典里，default配置项末尾没有逗号，导致readonly_db的定义会被识别为语法错误
  • readonly_db下的每个键值对（比如ENGINE、NAME）末尾都缺少逗号
  • readonly_db使用了不存在的引擎django_postgres_readonly，Django没有这个官方引擎，只读权限应该靠数据库用户的权限控制，而非特殊引擎
• 逻辑问题：
  • allow_relation方法中，前两个return语句已经覆盖了所有情况，最后一行的return None永远不会执行；而且直接返回False会阻止跨app的合法关联，应该调整逻辑让Django处理非myapp的关联请求
  • DATABASE_ROUTERS的配置路径错误，应该填写Python模块路径（比如myapp.routers.MyappRouter），而不是文件路径

修正后的完整代码 #

1. 路由类MyappRouter #

class MyappRouter:
    def db_for_read(self, model, **hints):
        # myapp的模型读操作走readonly_db
        if model._meta.app_label == 'myapp':
            return 'readonly_db'
        return None

    def db_for_write(self, model, **hints):
        # myapp的模型写操作走default
        if model._meta.app_label == 'myapp':
            return 'default'
        return None

    def allow_relation(self, obj1, obj2, **hints):
        # 同一app内的对象允许关联
        if obj1._meta.app_label == 'myapp' and obj2._meta.app_label == 'myapp':
            return True
        # 如果其中一个不属于myapp，返回None让Django自行判断
        elif 'myapp' not in [obj1._meta.app_label, obj2._meta.app_label]:
            return None
        return False

    def allow_migrate(self, db, app_label, model_name=None, **hints):
        # 只在default数据库执行myapp的迁移
        if db == 'default':
            return app_label == 'myapp'
        # readonly_db禁止任何迁移操作
        elif db == 'readonly_db':
            return False
        return None

2. settings.py中的数据库配置 #

DATABASE_ROUTERS = ['myapp.routers.MyappRouter']  # 替换成你的路由类实际Python路径

DATABASES = {
    'default': {
        'ENGINE': 'django.db.backends.postgresql',
        'NAME': 'myapp',
        'USER': 'WRITE_USER',  # 拥有写入权限的数据库用户
        'PASSWORD': 'WRITE_PASSWORD',
        'HOST': 'LOCALHOST',
        'PORT': '5432'
    },
    'readonly_db': {
        'ENGINE': 'django.db.backends.postgresql',
        'NAME': 'READONLY',
        'USER': 'READONLY_USER',  # 仅拥有SELECT权限的数据库用户
        'PASSWORD': 'READONLY_PASSWORD',
        'HOST': 'LOCALHOST',
        'PORT': '5432'
    }
}

关键补充说明 #

1. 数据库用户权限：一定要确保readonly_db对应的数据库用户只有只读权限（比如在PostgreSQL中执行：GRANT SELECT ON ALL TABLES IN SCHEMA public TO readonly_user;），这是实现只读库的核心保障，Django本身不会强制限制读写，全靠数据库层面的权限控制。
2. 迁移操作：运行python manage.py migrate时，只会在default数据库执行myapp的迁移，readonly_db不会被迁移，符合只读库的定位。
3. 跨app关联：修正后的allow_relation逻辑既保证了myapp内部对象的关联正常，又不会干扰其他app的关联判断。

内容的提问来源于stack exchange，提问作者Kyle