Question

当我从django-admin创建用户时，用户密码被加密。但是当我从django shell创建用户时，user-pasword以纯文本格式保存。示例：

{
    "date_joined": "2013-08-28T04:22:56.322185",
    "email": "",
    "first_name": "",
    "id": 5,
    "is_active": true,
    "is_staff": false,
    "is_superuser": false,
    "last_login": "2013-08-28T04:22:56.322134",
    "last_name": "",
    "password": "pbkdf2_sha256$10000$iGKbck9CED0b$6hWrKYiMPNGKhcfPVGal2YP4LkuP3Qwem+2ydswWACk=",
    "resource_uri": "/api/v1/user/5/",
    "username": "user4"
},
{
    "date_joined": "2013-08-29T01:15:36.414887",
    "email": "test@ophio",
    "first_name": "",
    "id": 6,
    "is_active": true,
    "is_staff": true,
    "is_superuser": true,
    "last_login": "2013-08-29T01:15:36.414807",
    "last_name": "",
    "password": "123test",
    "resource_uri": "/api/v1/user/6/",
    "username": "test3"
}

我正在尝试为简单的博客应用制作REST样式api：当我尝试通过发布请求插入用户[通过传递JSON]密码保存为纯文本。如何覆盖此行为。

Answer 1

您不应该像其他人所建议的那样通过正常的User(...)语法创建用户。您应始终使用User.objects.create_user()，它负责正确设置密码。

user@host> manage.py shell
>>> from django.contrib.auth.models import User
>>> user=User.objects.create_user('foo', password='bar')
>>> user.is_superuser=True
>>> user.is_staff=True
>>> user.save()

Answer 2

为django创建超级用户的最快方式，输入shell：

python manage.py createsuperuser

Answer 3

您使用user.set_password在django shell中设置密码。我甚至不确定通过user.password直接设置密码是否可行，因为Django期望密码的哈希。

password字段不存储密码;它将它们存储为<algorithm>$<iterations>$<salt>$<hash>，因此当它检查密码时，它会计算哈希值并对其进行比较。我怀疑用户实际上有一个密码，其计算密码哈希值为<algorithm>$<iterations>$<salt>$<hash>形式。

如果您获得json以及创建用户所需的所有信息，您可以这样做

User.objects.create_user(**data)

假设您传递的json被称为数据。

注意：如果data中有额外或缺少的项目，则会抛出错误。

如果您真的想要覆盖此行为，可以执行

def override_setattr(self,name,value):
    if name == 'password':
        self.set_password(value)
    else:
        super().__setattr__(self,name,value) #or however super should be used for your version

User.__setattr__ = override_setattr

我没有测试过这个解决方案，但它应该可行。使用风险自负。

Answer 4

对那些使用django 1.9或更高版本的人的答案，因为from django.contrib.auth.models import User已被弃用（可能更早），但肯定是1.9。

相反：在bash：

python manage.py shell

在python shell中创建一个带密码的用户：

from django.apps import apps
User = apps.get_model('user', 'User')
me = User.objects.create(first_name='john', email='johnsemail@email.com') # other_info='other_info', etc.
me.set_password('WhateverIwant')  # this will be saved hashed and encrypted
me.save()

如果来自API，您可能应该使用表格：

import json
User = get_model('User')
class UserEditForm(BaseModelForm):
        """This allows for validity checking..."""

        class Meta:
            model = User
            fields = [
                'first_name', 'password', 'last_name',
                'dob', # etc...
            ]
# collect the data from the API:
post_data = request.POST.dict()
data = {
'first_name': post_data['firstName'],
'last_name': post_data['firstName'],
'password': post_data['password'], etc.
}
dudette = User()  # (this is for create if its edit you can get the User by pk with User.objects.get(pk=kwargs.pk))
form = UserEditForm(data, request.FILES, instance=dudette)
if form.is_valid():
    dudette = form.save()
else:
    dudette = {'success': False, 'message': unicode(form.errors)}
return json.dumps(dudette.json())  # assumes you have a json serializer on the model called def json(self):

Answer 5

要自动化脚本，您可以使用管道功能执行命令列表，而无需每次都输入。

// content of "create_user.py" file
from django.contrib.auth import get_user_model

# see ref. below
UserModel = get_user_model()

if not UserModel.objects.filter(username='foo').exists():
    user=UserModel.objects.create_user('foo', password='bar')
    user.is_superuser=True
    user.is_staff=True
    user.save()

参考：get_user_model()

请记住首先激活VirtualEnv，然后运行以下命令（对于Linux）：

cat create_user.py | python manage.py shell

如果您使用窗口，则将 cat 命令替换为类型命令

type create_user.py | python manage.py shell

适用于Linux和Windows的OR

# if the script is not in the same path as manage.py, then you must 
#    specify the absolute path of the "create_user.py" 
python manage.py shell < create_user.py

Answer 6

创建用户执行：

$ python manage.py shell
>>>> from django.contrib.auth.models import User
>>>> user = User.objects.create_user('USERNAME', 'MAIL_NO_REQUIRED', 'PASSWORD')

Answer 7

有几种方法可以从django-shell为django用户对象设置密码。

user = User(username="django", password = "secret")
user.save()

这将存储加密密码。

user = User(username="django")
user.set_password("secret")
user.save()

这将存储加密密码。

但是，

user = User(username="django")
user.password="secret"
user.save()

这将存储纯文本密码。由于您直接修改属性，因此不会应用散列/加密。

如何从django shell创建用户

7 个答案: