理解Django的权限机制
django为每个模型自动创建四种基本的默认权限：添加（can add）、更改（can change）、删除（can delete）和查看（can view）。这些权限在项目首次进行数据库迁移时，或者每当有新的模型被添加到项目中并执行迁移时，由django的post_migrate信号自动生成并存储在数据库中。这意味着，即使你不手动创建，这些权限也会为你准备好。
用户在管理权限时，通常是将这些默认权限分配给特定的用户组或单个用户，以控制他们对模型实例的操作。然而，有时可能会出现误操作，例如，在试图从某个用户组中移除“Can delete”权限时，不小心将该权限对象本身从数据库中删除了。一旦权限对象被删除，任何依赖于该权限的现有用户组或用户都将失去相应的操作能力，并且该权限将无法被重新分配，因为它已不复存在。
恢复误删的默认权限
幸运的是，恢复误删的默认权限是一个相对简单的过程，这得益于Django的post_migrate信号机制。当Django检测到某个模型应有的默认权限缺失时，它会在迁移过程中重新创建这些权限。
要恢复误删的默认权限，你只需在项目的根目录下执行以下管理命令：
python manage.py migrate
工作原理： 当你运行python manage.py migrate时，Django会检查所有已注册的模型，并与数据库中的auth_permission表进行比对。如果发现某个模型（例如，Post模型）的默认权限（如can_delete_post）在数据库中缺失，post_migrate信号就会被触发，进而自动创建这些缺失的权限对象。这个过程会确保所有默认权限都存在于数据库中。
重要注意事项
虽然python manage.py migrate命令能够轻松恢复误删的权限对象本身，但有几个关键点需要特别注意：
- 仅恢复权限对象： 该命令只会重建缺失的权限对象（例如，auth.can_delete_post）。它不会恢复任何与这些权限相关的关联关系。
-
手动重建关联关系： 如果你误删的权限之前被分配给特定的用户组或单个用户，那么在权限对象恢复后，你需要手动重新建立这些关联关系。
- 对于用户组： 登录Django管理后台，导航到“认证和授权” -> “组”，选择受影响的组，然后将刚刚恢复的权限重新添加到该组中。
- 对于用户： 类似地，导航到“认证和授权” -> “用户”，选择受影响的用户，并重新分配相应的权限。
- 你也可以通过编写Python脚本或使用Django shell来批量重建这些关系，但这超出了本教程的范围。
总结
当在Django项目中不慎删除了模型默认权限时，不要慌张。运行python manage.py migrate是一个快速有效的解决方案，它将利用Django内置的post_migrate信号机制自动重建缺失的权限对象。然而，务必记住，此操作仅恢复权限对象本身，任何之前存在的权限与用户组或用户的关联关系都需要在权限恢复后手动重建。理解这一机制对于有效地管理Django项目的权限至关重要，也能帮助你避免未来类似的困境。
