Question

我正在尝试创建自定义登录表单以对远程服务器进行身份验证，因此我必须创建自定义登录表单。我创建了一个用户 username =＆＃39; test3＆＃39;，password =＆＃39; test＆＃39;在django-shell中。当我尝试使用authenticate-function时，我总是得到None。当我尝试使用相同的用户名和密码登录时，我可以登录。我可以排除以下可能的错误： - ＆＃39; django.contrib.auth.backends.ModelBackend＆＃39;列在MIDDLEWARE_CLASSES中：

MIDDLEWARE_CLASSES = (
    'django.contrib.sessions.middleware.SessionMiddleware',
    'django.middleware.common.CommonMiddleware',
    'django.middleware.csrf.CsrfViewMiddleware',
    'django.contrib.auth.middleware.AuthenticationMiddleware',
    'django.contrib.auth.middleware.SessionAuthenticationMiddleware',
    'django.contrib.messages.middleware.MessageMiddleware',
    'django.middleware.clickjacking.XFrameOptionsMiddleware',
    'django.contrib.staticfiles.finders.FileSystemFinder',
    'django.contrib.auth.backends.ModelBackend',
    )

密码存储为哈希（我用sqlite-browser检查）
User.objects.get(username='test3').check_password('test') 返回True
我在激活authentication-backend

我正在使用django 1.8 原则上，我只需要会话数据，因为用户存储在不同的地方。

今天早上，我意识到，问题只能部分解决： - authenticate（）在shell中工作 - 在我看来，我可以检索用户并成功检查其密码但话说回来，当我尝试在我的视图中使用authenticate（） - 函数时，我得到一个None-type对象。我甚至删除了数据库，但行为仍然相同。我的settings.py：

MIDDLEWARE_CLASSES = (
    'django.contrib.sessions.middleware.SessionMiddleware',
    'django.middleware.common.CommonMiddleware',
    'django.middleware.csrf.CsrfViewMiddleware',
    'django.contrib.auth.middleware.AuthenticationMiddleware',
    'django.contrib.auth.middleware.SessionAuthenticationMiddleware',
    #'django.contrib.auth.middleware.RemoteUserMiddleware', 
    'django.contrib.messages.middleware.MessageMiddleware',
    'django.middleware.clickjacking.XFrameOptionsMiddleware',
    'django.contrib.staticfiles.finders.FileSystemFinder',
)

AUTHENTICATION_BACKENDS = (
    'django.contrib.auth.backends.ModelBackend',                           
    #'django.contrib.auth.backends.RemoteUserBackend',
    )

的观点：来自django.contrib.auth.models导入用户来自django.contrib.auth import authenticate

def authentifizieren(request):
    """
    """
    if request.method == 'POST':
        uname = request.POST['username']
        passwd = request.POST['password']
        dbuser = User.objects.get(username=uname)
        dbuvalid=dbuser.check_password(passwd)
        auser = authenticate(username=uname, password=passwd)
        print('***************************************', dbuser,dbuvalid)
        print('***************************************', auser)
    if (auser != None):
        login(request, auser)
    return redirect('/startseite')

输出：

*************************************** test True
*************************************** None

我还硬编码用户/密码字符串以排除与编码相关的问题，但没有成功。

Answer 1

django.contrib.auth.backends.ModelBackend是身份验证后端，而不是中间件类。

您应该从MIDDLEWARE_CLASSES设置中删除此身份验证后端条目。

此外，您需要将AUTHENTICATION_BACKENDS定义为以下内容：

# Authentication backends
AUTHENTICATION_BACKENDS = (
        'django.contrib.auth.backends.ModelBackend', # default
        ..   # any other authentication backends
    )

django authenticate（）allways返回None

1 个答案: