我认为解决方案1。从长远来看，当查询一个用户应该看到的所有项目时，这会给我带来问题。
我真的不知道怎么做。如果你使用Permission s，最终它将在相同的建模中结束，或者更糟：必须获取 * 所有 * 权限，以确定您是否可以访问单个权限。
一个**ManyToManyField**[Django-doc]是用一个junction table [wiki]实现的：一个表（至少）有两个ForeignKey s：一个到“源”模型，一个到“目标”模型。ForeignKey在数据库中通常具有 index a结构，以有效地过滤表。
这意味着，通常如果我们想过滤特定的用户id，我们可以很容易地获得我们想要的记录，而不必遍历整个junction表或Project表。
因此，我们可以将其实现为：

from django.conf import settings

class Project(models.Model):
    # …
    members = models.ManyToManyField(settings.AUTH_USER_MODEL)

并过滤：

Project.objects.filter(members=some_user)

其中 * some_user * 表示我们希望查看用户所属的Project的用户。