Django 使用电子邮件身份验证和 djoser 进行登录

所以我最近尝试使用 djoser，我想使用电子邮件而不是用户名登录。

左塞尔：http://djoser.readthedocs.io/en/latest/index.html http://djoser.readthedocs.io/en/latest/index.html

然后我尝试自定义令牌创建/登录，以在serializer.py中从用户名更改为电子邮件

Original

class TokenCreateSerializer(serializers.Serializer):
password = serializers.CharField(
    required=False, style={'input_type': 'password'}
    )

    default_error_messages = {
        'invalid_credentials': constants.INVALID_CREDENTIALS_ERROR,
        'inactive_account': constants.INACTIVE_ACCOUNT_ERROR,
    }

    def __init__(self, *args, **kwargs):
        super(TokenCreateSerializer, self).__init__(*args, **kwargs)
    self.user = None
    self.fields[User.USERNAME_FIELD] = serializers.CharField(
        required=False
    )

def validate(self, attrs):
    self.user = authenticate(
        username=attrs.get(User.USERNAME_FIELD),
        password=attrs.get('password')
        )

        self._validate_user_exists(self.user)
        self._validate_user_is_active(self.user)
        return attrs

    def _validate_user_exists(self, user):
        if not user:
            self.fail('invalid_credentials')

    def _validate_user_is_active(self, user):
        if not user.is_active:
            self.fail('inactive_account')

Edited

class TokenCreateSerializer(serializers.Serializer):
password = serializers.CharField(
    required=False, style={'input_type': 'password'}
    )

    default_error_messages = {
        'invalid_credentials': constants.INVALID_CREDENTIALS_ERROR,
        'inactive_account': constants.INACTIVE_ACCOUNT_ERROR,
    }

    def __init__(self, *args, **kwargs):
        super(TokenCreateSerializer, self).__init__(*args, **kwargs)
    self.user = None
    self.fields[User.EMAIL_FIELD] = serializers.EmailField(
        required=False
    )

def validate(self, attrs):
    self.user = authenticate(
        email=attrs.get(User.EMAIL_FIELD),
        password=attrs.get('password')
        )

        self._validate_user_exists(self.user)
        self._validate_user_is_active(self.user)
        return attrs

    def _validate_user_exists(self, user):
        if not user:
            self.fail('invalid_credentials')

    def _validate_user_is_active(self, user):
        if not user.is_active:
            self.fail('inactive_account')

但我在 api 中得到的结果是这样的

{
"non_field_errors": [
    "Unable to login with provided credentials."
]

我确实尝试了其他方法，但都有相同的结果。有没有办法使用电子邮件而不是用户名进行身份验证？

Djoser uses authenticate方法来自django.contrib.auth。默认情况下AUTHENTICATION_BACKENDS设置为使用django.contrib.auth.backends.ModelBackend它将尝试使用默认管理器获取用户模型get_by_natural_key方法，其作用是：

def get_by_natural_key(self, username):
    return self.get(**{self.model.USERNAME_FIELD: username})

您可以检查源代码 https://github.com/django/django/blob/master/django/contrib/auth/backends.py为了这。

我对此的方法是增强 django 的UserManager，假设你的User模型是以下子类AbstractUser，尝试通过电子邮件或用户名获取用户，如下所示：

from django.contrib.auth.models import UserManager
from django.db.models import Q

class CustomUserManager(UserManager):

    def get_by_natural_key(self, username):
        return self.get(
            Q(**{self.model.USERNAME_FIELD: username}) |
            Q(**{self.model.EMAIL_FIELD: username})
        )

在你的User model

from django.contrib.auth.models import AbstractUser

class User(AbstractUser):
    ...
    objects = CustomUserManager()

您现在应该可以使用电子邮件或用户名登录