django1。11自定义身份验证后端问题--返回以/user/xxx开头的未知URL？

Question

我尝试使用Django 1.11中的自定义身份验证后端来构建函数（使用用户的电子邮件登录，而不是使用用户名的常规登录。用户名和用户电子邮件都保存在数据库中的同一个用户对象中）。

使用以下代码，我可以使用用户名（我在HTML表单的用户名空白中输入正确的用户名值）和密码成对成功登录。但反过来，当我使用HTML表单输入的电子邮件值时，它会在后台调试窗口中弹出错误，如下所示：

错误“未找到：/user/login/；
”POST/user/login/HTTP/1.1“404”

我很好奇，因为在我的整个URL中根本没有“用户/登录”。py和用户。意见。皮耶。它是怎么来的？

在寻求帮助之前，我查阅了Django官方文档（1.11版）和堆栈溢出中的其他建议性评论，但仍然没有正确的答案。

希望你的人救我出去，给我你的想法。

顺便说一下，我还检查了1.11 Django文档，它说"

Do not forget to test for the is_active attribute of the user in your own backend permission methods.

Changed in Django 1.10:
In older versions, the ModelBackend allowed inactive users to authenticate.

因此，我曾试图根据“is_acitve”检查来解决此错误，但不幸的是，我还没有将其修复。

--更新：在MySQL db中，我注意到当前用户对象有字段

(is_staff =1; is_active=1)

但我不知道如何使用这些信息来解决我目前的问题。

我在Pycharm IDE中运行它，Django1。11，py 3.6，mysql5。7（作为数据库保存用户表）

在背景中。哎呀,，

    

    AUTHENTICATION_BACKENDS = (
    # 'django.contrib.auth.backends.ModelBackend',
    'django.contrib.auth.backends.ModelBackend', 
    )

    INSTALLED_APPS = [
        'django.contrib.admin',
        'django.contrib.auth',
        'django.contrib.contenttypes',
        'django.contrib.sessions',
        'django.contrib.messages',
        'django.contrib.staticfiles',
        'users',
        'courses',
        'organization',
        'operation',
        'xadmin',
        'crispy_forms',
        'DjangoUeditor',
    ]

    AUTH_USER_MODEL = "users.UserProfile"

    TEMPLATES = [
        {
            'BACKEND': 'django.template.backends.django.DjangoTemplates',
            'DIRS': [os.path.join(BASE_DIR, 'templates')],
            'APP_DIRS': True,
            'OPTIONS': {
                'context_processors': [
                    'django.template.context_processors.debug',
                    'django.template.context_processors.request',
                    'django.contrib.auth.context_processors.auth',
                    'django.contrib.messages.context_processors.messages',
                    'django.template.context_processors.media',
                ],
            },
        },
    ]

    

在URL中。哎呀,，

    from django.conf.urls import url, include
    from django.contrib import admin
    from django.views.generic import TemplateView
    import xadmin
    from .settings import MEDIA_ROOT 
    from django.views.static import serve 
    from users. views import user_login

    urlpatterns = [
        url(r'^xadmin/', xadmin.site.urls),
        url(r'^media/(?P.*)$', serve, {"document_root": MEDIA_ROOT}), 
        url('^$', TemplateView.as_view(template_name='index.html'), name='index'),
        url('^login/$', user_login, name='login'),
    name='upload'),
    ]

在用户中。意见。哎呀,，

    from django.shortcuts import render
    from django.contrib.auth import authenticate, login
    from django.contrib.auth.backends import ModelBackend
    from django.db.models import Q

    from .models import UserProfile

    class CustomBackend(ModelBackend):
        def authenticate(self, request, username=None, password=None, **kwargs):
            try:
                user = UserProfile.objects.get(Q(username=username) | Q(email=username))
                if user.check_password(password):
                    return user
            except UserProfile.DoesNotExist as e:
                return None


    def user_login(request):
        if request.method == "POST":
            user_name = request.POST.get("username", "")
            pass_word = request.POST.get("password", "")
            user = authenticate(username=user_name, password=pass_word)
            if user is not None:
                login(request, user)
                return render(request, "index.html")
            else:
                return render(request, "login.html", {"msg": "name or password erro！"})
        elif request.method == "GET":
            return render(request, "login.html", {})

在登录中。html，

[

form action="/login/" method="post" id="jsLoginForm" autocomplete="off">
	input type='hidden' name='csrfmiddlewaretoken' value='mymQDzHWl2REXIfPMg2mJaLqDfaS1sD5' />
	div class="form-group marb20">
		label>your name</label>
		input name="username" id="account_l" type="text" placeholder="手机号/邮箱" />
	/div>
	div class="form-group marb8">
		label>your password</label>
		input name="password" id="password_l" type="password" placeholder="please input your password" />
	/div>
	div class="error btns login-form-tips" id="jsLoginTips">{{ msg }}</div>
	 div class="auto-box marb38">
		label><input type="checkbox" id="jsAutoLogin"> instant login </label>
		a class="fr" href="forgetpwd.html">forget your password？</a>
	 /div>
	 input class="btn btn-green" id="jsLoginBtn" type="submit" value="instant login > " />
 {% csrf_token %}
/form>

]

在理想的情况下，当我以超文本标记语言形式输入正确的用户电子邮件值和密码值后，也按下“登录”按钮，然后我假设我可以登录到index.html用户名和用户密码作为一对来进行认证。

Answer 1

我猜，不确定这里会出什么问题，您的一个视图受到decorator或LoginRequiredMixin的保护，这可能配置为user/loginroute。

您还缺少一件事，将CustomBackend添加到您的身份验证\u后端

AUTHENTICATION_BACKENDS = (
    'your_app.views.CustomBackend',
    'django.contrib.auth.backends.ModelBackend', 
    )

同样在视图中，当登录成功时，不是呈现index.html，而是重定向到主页：

def user_login(request):
    if request.method == "POST":
        user_name = request.POST.get("username", "")
        pass_word = request.POST.get("password", "")
        user = authenticate(username=user_name, password=pass_word)
        if user is not None:
            login(request, user)
            return redirect(reverse('index'))
        else:
            return render(request, "login.html", {"msg": "name or password erro！"})
    elif request.method == "GET":
        return render(request, "login.html", {})

另外，更新login\u html，如下所示：

<form action="{% url 'login' %}" method="post" id="jsLoginForm" autocomplete="off">