Question

我为我的应用程序编写了一个自定义后端，以一种独特的方式处理登录，因为我对此项目有特定的需求。这是我的后端：

from my.project.models import User 
from hashlib import sha512

class MyBackend:

    def authenticate(self, email_address=None, password=None):
        print "Trying to auth: " + email_address

        try: 
            user = User.objects.get(email_address=email_address)
            password = sha512(password + user.password_salt).hexdigest()

            if user.password != password:
                return None
            else:
                return user
        except User.DoesNotExist:
            return None

    def get_user(self, user_id):
        try:
            return User.objects.get(pk=user_id)
        except User.DoesNotExist:
            return None

这是我的User课程：

class User(models.Model):
    email_address = models.EmailAddressField()
    password = models.CharField(max_length=128)
    password_salt = models.CharField(max_length=128)

这很简单，但我已经围绕这个'用户'类构建了其余的模型。

有没有办法让这项工作能够兼顾两全其美，或者我应该放弃这种方法，只为用户使用Django的内置模型？

Answer 1

使用user profiles可以最好地扩展用户。定义用户配置文件模型，在底部添加如下内容：

User.profile = property(lambda u: Profile.objects.get_or_create(user=u)[0])

我认为这种方法可能比替换用户模型

更好

我可以在Django的身份验证系统中使用自定义模型吗？

1 个答案: