Django 自定义用户模型与身份验证实现指南

自定义用户模型配置

Django 提供了强大的内置用户验证系统，但在实际开发中，我们往往需要扩展默认的用户字段。为了实现这一点，首先需要继承 AbstractUser 类来创建自定义的用户模型。这样做可以保留 Django 默认用户的所有功能，同时允许我们添加特定的业务字段。

from django.contrib.auth.models import AbstractUser
from django.db import models

class User(AbstractUser):
    username = models.CharField(max_length=200, unique=True)
    password = models.CharField(max_length=200)

    class Meta:
        db_table = 'user'

在定义模型时，我们指定了 username 字段的最大长度为 200 且必须唯一，同时显式定义了 password 字段。通过 Meta 类中的 db_table 属性，我们指定了该模型在数据库中对应的表名为 user。

配置与数据库迁移

模型定义完成后，必须在 Django 的设置文件中指定系统验证所使用的表。这一步至关重要，它告诉 Django 使用我们自定义的用户模型来替代默认的用户模型。

# settings.py
AUTH_USER_MODEL = "应用名.表名"
# 例如：
AUTH_USER_MODEL = "myapp.User"

将 myapp 替换为你的应用实际名称，User 替换为你定义的模型类名。配置完成后，执行数据库迁移命令，使更改生效：

python manage.py makemigrations
python manage.py migrate

用户创建与身份验证

在配置好自定义用户模型后，我们可以开始处理用户的创建和身份验证。Django 提供了 create_user 方法来安全地创建新用户，以及 authenticate 函数来验证用户凭据。

from django.contrib.auth import authenticate
from rest_framework.views import APIView
from rest_framework.response import Response

class UserView(APIView):
    def post(self, request):
        # 创建新用户
        User.objects.create_user(username='小明', password='123')
        return Response({'code': 200})

    def get(self, request):
        # 验证用户信息
        result = authenticate(username='小明', password='123')
        # 验证存在时 result 值为 username，不存在时为 None
        return Response({'code': 200})

在 post 方法中，我们使用 User.objects.create_user 创建了一个名为“小明”的用户。注意，create_user 会自动处理密码的哈希存储，因此不应直接传递明文密码到数据库字段中。

在 get 方法中，我们使用 authenticate 函数来验证用户。该函数接受 username 和 password 作为参数。如果凭据正确，result 将返回用户对象（通常表现为 username）；如果验证失败，result 将返回 None。开发者可以根据 result 的值来决定后续的操作，如登录成功或失败的处理。

总结

通过继承 AbstractUser 并配置 AUTH_USER_MODEL，我们可以灵活地定制 Django 的用户验证系统。结合 create_user 和 authenticate 方法，能够高效地实现用户的创建与身份验证功能。以上就是 Django 自带的用户验证系统实现的详细内容，更多关于 Django 用户模型与身份验证的资料请关注本站其它相关文章！