禁用Django认证授权组件，使用DRF时遇Permission模型错误如何解决？

这个问题我之前帮朋友排查过，核心原因是DRF默认的一些权限、认证组件会隐性依赖django.contrib.auth里的模型，哪怕你没把auth加到INSTALLED_APPS里。给你一步步解决的方案：

1. 彻底清理settings里的auth相关配置 #

首先确保你的项目完全切断和auth模块的关联：

• 确认INSTALLED_APPS里没有django.contrib.auth（你已经做到了，但再检查一遍）
• 从MIDDLEWARE中移除所有auth相关的中间件，比如django.contrib.auth.middleware.AuthenticationMiddleware，这些中间件启动时会自动导入auth的模型
• 如果之前设置过AUTH_USER_MODEL，要么删除这个配置，要么确保你自定义的用户模型所在的app在INSTALLED_APPS里，且完全不依赖auth模块

2. 配置DRF不使用依赖auth的组件 #

在settings.py里的REST_FRAMEWORK配置块中，明确指定不依赖auth的权限和认证类：

REST_FRAMEWORK = {
    # 不需要任何认证的话，设为空列表
    'DEFAULT_AUTHENTICATION_CLASSES': [],
    # 使用完全不依赖auth的权限类，比如AllowAny
    'DEFAULT_PERMISSION_CLASSES': [
        'rest_framework.permissions.AllowAny',
    ],
}

注意：别用DRF内置的IsAuthenticated、DjangoModelPermissions这些权限类，它们都会直接或间接依赖auth的Permission或User模型。

3. 在视图类中明确指定权限类 #

哪怕全局配置了AllowAny，也建议在你的视图类里明确声明，避免继承到其他隐性依赖的配置：

from rest_framework.views import APIView
from rest_framework.response import Response
from rest_framework.permissions import AllowAny

class NewsPostView(APIView):
    # 明确指定不依赖auth的权限类
    permission_classes = [AllowAny]

    def get(self, request):
        # 你的业务逻辑
        return Response({"status": "success", "data": []})

如果需要自定义权限逻辑，自己写一个继承BasePermission的类，确保代码里完全不导入django.contrib.auth的任何内容：

from rest_framework.permissions import BasePermission

class CustomPermission(BasePermission):
    def has_permission(self, request, view):
        # 这里写你的自定义权限判断逻辑，比如检查请求头里的自定义token
        return request.headers.get('X-Custom-Token') == 'your-secret-key'

然后在视图里用这个自定义类就行。

4. 检查项目中所有导入语句 #

最后扫一遍整个项目的代码，确保没有任何地方从django.contrib.auth导入东西——比如不小心导入了auth.models.User、auth.decorators.login_required之类的，这些都会触发auth模型的加载，导致报错。

按照上面的步骤操作，应该就能彻底解决这个Permission模型的报错了。

内容的提问来源于stack exchange，提问作者Gasim