Django中如何处理基于订阅有效期的权限校验问题

你想给用户与用户组的关联增加过期时间字段的核心思路完全正确，但直接照搬你写的实现代码无法跑通，达不到预期效果，还会破坏Django原生的权限校验逻辑。

• 存在拼写错误：代码中ManyToMany(Group, throguh="UserGroup")的throguh为拼写错误，正确参数名是through。
• 自定义关联模型缺少独立主键：Django要求所有作为M2M Through的关联模型必须定义独立的自增主键，否则会触发模型校验报错，无法正常执行数据库迁移。
• 核心逻辑缺失：即使修正了上述两个问题，Django原生的权限校验逻辑只会根据关联记录的存在性判断用户是否属于某个组，完全不会读取expires_at字段做过期判断——只要关联记录还存在，哪怕已经过期很久，user.has_perm()依然会正常识别对应用户组的权限。
• 侵入性过强：直接覆盖Django原生User模型的groups M2M字段，会破坏django.contrib.auth的原有逻辑，包括后台用户组关联的操作接口、权限后台的展示逻辑、超级管理员权限判断等，后续升级Django版本时很容易出现兼容问题。

这是最适配订阅类权限场景的低侵入方案，完全不改动Django原生的用户组、权限核心逻辑：

第一步：建立独立的订阅关联模型 #

不需要修改User和Group的原生M2M关系，单独维护订阅与权限组的对应关系：

from django.db import models
from django.contrib.auth.models import User, Group
from django.utils import timezone

class UserSubscription(models.Model):
    user = models.ForeignKey(User, on_delete=models.CASCADE, verbose_name="用户")
    plan_name = models.CharField(max_length=100, verbose_name="订阅方案名称")
    bound_group = models.ForeignKey(Group, on_delete=models.CASCADE, verbose_name="绑定权限组")
    expires_at = models.DateTimeField(verbose_name="订阅过期时间")
    
    @property
    def is_valid(self):
        # 实时判断订阅是否有效
        return self.expires_at >= timezone.now()

第二步：自定义权限后端，实现实时权限过滤 #

在Django原生权限校验逻辑的基础上，自动合并所有未过期订阅对应的权限，原有业务代码完全不需要改动：

from django.contrib.auth.backends import ModelBackend
from django.utils import timezone

class SubscriptionPermissionBackend(ModelBackend):
    def get_user_permissions(self, user_obj, obj=None):
        # 先调用原生逻辑，拿到用户永久授权、永久关联组的权限
        perms = super().get_user_permissions(user_obj, obj)
        # 再获取所有未过期订阅绑定的权限组，把对应的权限合并到权限集合里
        valid_sub_groups = Group.objects.filter(
            usersubscription__user=user_obj,
            usersubscription__expires_at__gte=timezone.now()
        )
        for group in valid_sub_groups:
            perms.update(group.permissions.values_list("codename", flat=True))
        return perms

第三步：注册权限后端 #

在settings.py中把自定义的权限后端加入AUTHENTICATION_BACKENDS配置即可，原来视图里写的user.has_perm('can_add_attachment')代码完全不需要调整，就能自动识别过期的订阅权限，拦截未授权访问。

方案优势 #

• 完全不侵入Django原生逻辑，超级管理员、永久授权的普通用户、后台的用户组管理功能可以正常使用
• 不会丢失订阅历史记录，后续要加支付金额、自动续费标识、续费时间等字段可以直接在模型上扩展
• 权限校验实时生效，不存在定时任务执行的窗口期，用户只要续费延后过期时间，下一次权限校验就会自动恢复对应权限，不需要额外操作关联表

如果一定要用自定义Through模型关联用户和组，只要补全缺失的逻辑（修正拼写错误、补全模型主键、在权限后端中增加过期时间的过滤条件）也可以实现需求。但这种方案把“永久用户组关联”和“带过期时间的订阅关联”混在同一张表中，后续维护的权限边界不够清晰，不适合复杂的多方案订阅场景。

• 不要依赖定时任务删除过期关联记录来做权限拦截：定时任务的执行间隔必然存在权限生效的窗口期，且删除记录会丢失历史订阅数据，正确的做法是在权限校验时实时过滤过期记录，定时任务仅用于前端展示的状态标记（比如把已过期的订阅标记为“已失效”给用户查看）。
• 注意权限缓存的兼容：Django默认会缓存用户加载后的权限集合，自定义权限后端要保证过滤后的权限结果和缓存逻辑兼容，避免出现用户权限状态不刷新的问题。

内容的提问来源于stack exchange，提问作者Hari