Django - 用户is_active

Question

这是我的用户身份验证方法:

def user_login(request):
    if request.method == 'POST':
        username = request.POST.get('username')
        password = request.POST.get('password')
        user = authenticate(username=username, password=password)

        if user:
            if user.is_active:
                login(request, user)
                return HttpResponseRedirect(reverse('index'))
            else:
                print('TEST')
                messages.info(request, 'Inactive user')
                return HttpResponseRedirect(reverse('index'))
        else:
            messages.error(request, 'Invalid username/password!')
        return HttpResponseRedirect(reverse('index'))
    else:
        return render(request, 'mainapp/login.html', {})

如果用户存在且未激活,则会显示错误消息:

messages.error(request, 'Invalid username/password!')
return HttpResponseRedirect(reverse('index'))

代替:

print('TEST')
messages.info(request, 'Inactive user')
return HttpResponseRedirect(reverse('index'))

我不知道这里有什么问题......有什么线索吗？

Answer 1

默认的ModelBackend身份验证后端开始拒绝Django 1.10中的非活动用户.因此,您的authenticate()呼叫将返回None,并且您将收到无效的用户名/密码!来自外部if/else语句的消息.

正如丹尼尔所说,如果您使用默认值ModelBackend,则不再需要签user.is_active入登录视图.

如果您确实想要authenticate返回非活动用户,则可以使用AllowAllUsersModelBackend.如果您这样做,那么您有责任is_active在登录视图中检查该标志.

AUTHENTICATION_BACKENDS = ['django.contrib.auth.backends.AllowAllUsersModelBackend']

Answer 2

调用authenticate已经检查用户是否设置了is_active标志,如果没有则返回None.无需单独检查.