权限导出失败主因是序列化问题，需用ModelSerializer处理Permission模型，注意外键显示、中文编码及用户权限聚合。
权限导出失败，大概率不是权限本身的问题，而是序列化环节出了错——比如数据结构不匹配、字段不可序列化、或外键/多对多关系没处理好。用 Serializer 序列化法导出权限数据，关键不在“导出动作”，而在“怎么把权限对象正确转成可序列化的 Python 结构”。
确认权限数据源是否可直接序列化
Django 的 Permission 模型实例（如 auth.Permission.objects.all()）不能直接传给 Response 或 JsonResponse，会报 Object of type 'Permission' is not JSON serializable。
- 错误写法：
return Response(Permission.objects.all()) - 正确做法：必须先通过 Serializer 转为字典结构
用 ModelSerializer 快速适配权限模型
auth.Permission 是标准 Django 模型，适合用 ModelSerializer，省去手动声明每个字段。
from rest_framework import serializers
from django.contrib.auth.models import Permission
<p>class PermissionSerializer(serializers.ModelSerializer):
content_type = serializers.StringRelatedField() # 显示 app_label.model 形式，如 'book.book'
codename = serializers.CharField(read_only=True)
name = serializers.CharField(read_only=True)</p><pre class="brush:php;toolbar:false;">class Meta:
model = Permission
fields = ['id', 'name', 'codename', 'content_type']
-
StringRelatedField避免外键字段报错，比PrimaryKeyRelatedField更直观 - 不用显式写
content_type_id，否则导出的是数字 ID，丢失语义
导出时注意 queryset 处理与中文编码
即使序列化器写对了，导出 CSV 或 JSON 文件仍可能乱码或格式异常。
- JSON 导出需加
json_dumps_params={'ensure_ascii': False}，否则中文变 \uXXXX - 若返回
Response(serializer.data)，DRF 默认已处理；但若手动用JsonResponse，必须写safe=False并转为 list：JsonResponse(list(serializer.data), safe=False, ...) - CSV 导出建议用
StreamingHttpResponse+csv.writer，避免内存爆满；序列化器只负责提供干净的 dict 列表，不参与文件流构造
特殊场景：导出用户拥有的权限（含组权限合并）
单纯查 Permission.objects.all() 是全部权限，但业务常要“某用户实际可用权限”。这时需在序列化前聚合数据：
- 用
user.get_all_permissions()得到字符串列表（如'book.add_book'），再反查Permission对象 - 或用
Permission.objects.filter(Q(user=user) | Q(group__user=user))去重查询（注意加.distinct()） - 序列化器不变，但 queryset 构造逻辑要更严谨
