调用auth.login（）后，Django用户仍然是AnonymousUser

debugcn 发表于 Dev

网络雅各布

我正在尝试在用户扫描其ID徽章上的RFID标签之后auth.login()登录用户，但是在致电之后，该用户尚未登录，并且request.user仍然是AnonymousUser。

我正在使用以下视图对用户进行身份验证：

def login(request):
    if request.method == 'POST':
        form = LoginForm(request.POST)
        if form.is_valid():
            try:
                Models.People.objects.get(id_badge=form.cleaned_data['badge_number'], deleted=False, system_user=True)
            except Models.People.DoesNotExist:
                form.add_error('badge_number', 'Badge number not recognised')
                return render(request, 'login.html', {'form':form})
            user = user.authenticate(id_badge=form.cleaned_data['badge_number'])
            if user is not None:
                auth.login(request, user)
                return redirect(reverse('main-menu'))
            else:
                form.add_error('badge_number', 'Badge number not recognised')
    else:
        form = LoginForm()
    return render(request, 'login.html', {'form': form})

我也有一个自定义的身份验证后端来检查徽章编号：

class RFIDBackend(object):
    def authenticate(id_badge=None):
        try:
            person = Models.People.objects.get(info1=id_badge, deleted=False, system_user=True)
        except Models.People.DoesNotExist, Models.People.MultipleValuesReturned:
            return None
        try:
            user = User.objects.get(username=person.login)
        except User.DoesNotExist:
            return None
        if user.is_active:
            return user
        return None

    def get_user(id_badge=None):
        try:
            person = Models.People.objects.get(info1=id_badge, deleted=False, system_user=True)
        except Models.People.DoesNotExist, Models.People.MultipleValuesReturned:
            return None
        try:
            user = User.objects.get(username=person.login)
        except User.DoesNotExist:
            return None
        return user

尝试登录时，用户已成功重定向到菜单页面，但是模板在尝试将其名称放在页面上时引发错误：

'AnonymousUser' object has no attribute 'first_name'

阿拉斯代尔

您的get_user方法应采用用户的主键，而不是id_badge。由于您使用的是内置用户，因此可以使用与Django相同的实现ModelBackend。

from django.contrib.auth import get_user_model

class RFIDBackend(object):
    ...
    def get_user(self, user_id):
        UserModel = get_user_model()
        try:
            return UserModel._default_manager.get(pk=user_id)
        except UserModel.DoesNotExist:
            return None

您可以尝试扩展它以对deleted和system_user字段进行检查。如果执行此操作，请进行测试以确保删除用户后它可以按预期运行，但我不能百分百确定它会导致用户注销。

本文收集自互联网，转载请注明来源。

如有侵权，请联系[email protected] 删除。