在 Django 1.5/1.6 中设置两种不同类型的用户

Question

请注意——这是my original question 在此主题上的更新版本，但随着 Django 处理用户和身份验证方式的变化，值得再次询问。

我正在开发一个拥有两种截然不同用户的网站——我们称他们为Customers 和Store Owners。两者都在网站上注册，但功能却大不相同。 Customers 只需一个个人资料，就可以在他们喜欢的商店中购物。 Store Owners只有一个账号可以访问多个店铺，每个店铺可以有多个Store Owners。

模型的确切细节无关紧要，但这两种类型的用户需要的字段完全不同。理想情况下，模型应如下所示：

Customer
  email (username)
  password
  name
  address
  time_zone
  preferred_shipping
  favorite_stores (many-to-many field)
  ...

Store Owner
  email (username)
  password
  name
  balance
  stores_owned (many-to-many field on Stores)
  stores_managed (many-to-many field on Stores)
  ...

最初，当 Django 对自定义用户的支持很差时，我有一个 UserProfile 类，其中包含一些额外的字段，User 上的 OneToOne，然后是额外的 Customer 和 StoreOwner 类 OneToOne在UserProfile。这效果不太好。

鉴于 Django 1.5/1.6 中的变化，我正在尝试提出构建它的最佳方法。现在，我有以下内容：

class CustomerUser(AbstractBaseUser):
    ...

class StoreOwnerUser(AbstractBaseUser):
    ...

但是因为会有两种类型的用户，所以我不能将AUTH_USER_MODEL 设置为仅其中一种。

最好的结构是什么，以便我可以拥有具有不同字段的两种不同类型的用户，而不会在用户身份验证、用户创建或管理员方面造成任何问题？

另外，我如何能够仅通过登录来判断此用户是CustomerUser 还是StoreOwnerUser？

Answer 1

1. 创建一个扩展 Django 抽象基本用户的 BaseUser

2. 创建两个子类 CustomerUser 和 StoreOwnerUser 扩展 BaseUser

   from django.db import models
   from django.contrib.auth.models import AbstractUser
   
   class BaseUser(AbstractUser):
       # all the common fields go here, for example:
       email = models.EmailField(max_length=10,unique=True)
       name = models.CharField(max_length=120)
   
   class StoreOwnerUser(BaseUser):
       # All Store Owner specific attribute goes here
       balance = models.some_balance_field()
       stores_owned = models.some_stores_owned_field()
   
       class Meta:
       verbose_name = 'Store Owner'
   
   class CustomerUser(BaseUser):
       # All Customer specific attribute goes here
       customer_id = models.CharField(max_length=30, unique=True)
       address =  models.some_address
       time_zone = models.something...
       ...
   
       class Meta:
           verbose_name = 'Customer'
   

Answer 2

最好的结构是什么，这样我就可以有两个 不同类型的用户有不同的领域，不会对我造成任何影响 用户身份验证、用户创建或管理员方面的问题？

您实际上只有一种类型的用户。只是有些用户设置了特定的属性，而其他用户没有。考虑一下 django 是如何拥有“用户”和“管理员”的。它们是相同模型的实例，但具有不同的属性和权限。

您应该以类似的方式处理它。为您的整个应用程序提供一个用户模型。您可以在自定义用户类中设置属性/方法，以识别该用户设置了哪些标志（这将确定用户的“类型”）。

另外，我如何能够仅通过登录来判断该用户是否是 CustomerUser 或 StoreOwnerUser?

您可以使用user_passes_test 装饰器，它接受一个作为函数名称的参数，并且仅当函数返回真值时才会处理视图。

Answer 3

您的用户类型似乎有一些共同特征和不常见特征。如果您的用户类型中存在 Django 的默认用户模型不支持开箱即用的常见功能，您应该直接对其进行子类化。

为您的用户类型添加额外的、不常见的功能最好不要通过子类化而是使用配置文件来完成。我这样做的理由是因为您对这些用户类型的身份验证不会从根本上改变，但有关用户的详细信息会根据用户的类型而有所不同。为了适应这一点，您可以使用这些详细信息创建一个单独的模型，并将您的 User 类引用为 OneToOne/ForeignKey 关系（取决于您的设计）。

您可以修改您的用户创建过程以确定它应该是哪种用户类型，并将其关联的 OneToOneField/ForeignKey（取决于您的设计）设置为适当的客户类型模型。

通过这种方式，您应该只有一个 AUTH_USER_MODEL，并且您应该能够处理不同客户类型的详细信息。