django 验证不适用于 api 创建的用户，仅适用于 admin 创建的用户

Question

我正在尝试使用 drf 登录后生成令牌。我正在使用 emailbackend 使用电子邮件和密码登录，但它不能与 api 创建的用户和管理员创建的用户一起工作

后端.py：

class EmailBackend(ModelBackend):
def authenticate(self, request, username=None, password=None, **kwargs):
    UserModel = get_user_model()
    try:
        user = UserModel.objects.get(email=username)
    except UserModel.DoesNotExist:
        return None
    else:
        if user.check_password(password):
            return user
    return None

令牌序列化器：

class AuthCustomTokenSerializer(serializers.Serializer):
'''
Changing Token auth to use email instead username
'''
email = serializers.EmailField(label=_("Email"))
password = serializers.CharField(
    label=_("Password",),
    style={'input_type': 'password'},
    trim_whitespace=False
)

def validate(self, attrs):
    email = attrs.get('email')
    password = attrs.get('password')
    print(email, password)
    if email and password:
        user = authenticate(username=email, password=password)
        print("this is user", user)
        # The authenticate call simply returns None for is_active=False
        # users. (Assuming the default ModelBackend authentication
        # backend.)
        if not user:
            msg = _('Unable to log in with provided credentials.')
            raise serializers.ValidationError(msg, code='authorization')
    else:
        msg = _('Must include "username" and "password".')
        raise serializers.ValidationError(msg, code='authorization')

    attrs['user'] = user
    return attrs

登录视图：

@csrf_exempt
@api_view(["POST"])
@permission_classes((AllowAny,))
def login(request):
    serializer = AuthCustomTokenSerializer(data=request.data)
    serializer.is_valid(raise_exception=True)
    user = serializer.validated_data['user']
    token, _ = Token.objects.get_or_create(user=user)
    return Response({token: token.key}, status=status.HTTP_200_OK)

使用管理员登录：

通过api创建用户登录：

注册api：

Answer 1

谢谢，太好了。 这意味着authenticate(username=email, password=password) 不会返回用户。 你用调试器工作吗？或者可以添加一个 print(email, password) 在 auth 调用之后。 打印从 auth 返回的内容。打印（验证（用户名=电子邮件，密码=密码））

我的猜测是用户名不是电子邮件或类似的东西:)

编辑 如何调试：

1. 以管理员用户登录在此行之前停止： 验证（用户名=电子邮件，密码=密码） 检查并打印电子邮件和密码
2. 对 API 用户执行相同操作检查并打印电子邮件和密码 看到值是一样的。
3. 登录 django 管理站点检查两个用户之间不同的所有权限标志组等
4. 尝试使用 api 用户登录管理页面（设置正确的标志 is_active 等）
5. 尝试在 django manage.py shell 或管理员用户页面为 api 用户创建新密码并重新测试