可以覆盖用户模型以使电子邮件字段成为必需吗？

Question

对于我的应用程序，Django User model 中的电子邮件字段应该是必需的，但默认情况下它是可选的。

我搜索了这个问题，但我发现的大多数答案都是关于在自定义 UserCreationForm for example 中设置所需的电子邮件字段：

class CustomUserForm(UserCreationForm):
    """Provide a view for creating users with only the requisite fields."""

    class Meta:
        model = User
        # Note that password is taken care of for us by auth's UserCreationForm.
        fields = ('username', 'email')

    def __init__(self, *args, **kwargs):
        super(CustomUserForm, self).__init__(*args, **kwargs)
        self.fields['email'].required = True

但我也想在 User 模型中强制使用电子邮件，因为我在想 ModelForm 可能是前端的东西，并且用户可能会关闭所需的条件使用 chrome 开发工具，我错了吗？在ModelForm 中设置所需的电子邮件是否与在用户model 中设置相同，或者我可以覆盖用户模型以使电子邮件成为必需？

Answer 1

在您的设置文件中

AUTH_USER_MODEL = 'yourapp.User'

在你的模型中

from django.db import models
from django.contrib.auth.models import AbstractUser, Permission, Group
from django.utils.translation import gettext_lazy as _


class User(AbstractUser):
    groups = models.ManyToManyField(
        Group,
        verbose_name=_('groups'),
        blank=True,
        help_text=_(
            'The groups this user belongs to. A user will get all permissions '
            'granted to each of their groups.'
        ),
        related_name="user_groups",
        related_query_name="user",
    )
    user_permissions = models.ManyToManyField(
        Permission,
        verbose_name=_('user permissions'),
        blank=True,
        help_text=_('Specific permissions for this user.'),
        related_name="user_permissions",
        related_query_name="user",
    )

    EMAIL_FIELD = 'email'
    USERNAME_FIELD = 'email'
    REQUIRED_FIELDS = ['email']

    # here you can add new fields and attributes

    class Meta:
        permissions = (
            # here you can add pressiion
        )

在您的管理员中

from custodia.models import User
from django.contrib import admin
from django.contrib.auth.admin import UserAdmin
from django.utils.translation import gettext_lazy as _


@admin.register(User)
class UserAdmin(UserAdmin):
    list_display = ('email', 'first_name', 'last_name', 'customer', 'is_staff', 'is_active')
    fieldsets = (
        (None, {'fields': ('username', 'password')}),
        (_('Personal info'), {'fields': ('first_name', 'last_name', 'email')}),
        (_('Aditional info'), {'fields': ('your_new_fields',)}),
        (_('Permissions'), {
            'fields': ('is_active', 'is_staff', 'is_superuser', 'groups', 'user_permissions'),
        }),
        (_('Important dates'), {'fields': ('last_login', 'date_joined')}),
    )

    list_filter = ('is_staff', 'is_superuser', 'is_active', 'groups', 'customer')

Answer 2

也许 ModelForm 是一个前端的东西，用户可能通过使用 chrome 开发工具关闭了所需的条件，我错了吗？

您是正确的，用户可以使用工具来制作不需要的输入项，实际上您通常可以更改 DOM 从而更改 HTML 表单，或者更简单地使用像 curl 这样的工具来制作一个 POST 请求，您可以在其中发布任意数据。

但是Form（在一定程度上是ModelForm）确实不仅在HTML中呈现表单，它还用于验证数据。因此，这意味着如果您使用以下视图：

def my_view(request):
    if request.method == 'POST':
        form = CustomUserForm(request.POST, request.FILES)
        if form.is_valid():
            # …
        # …
    # …

如果用户没有填写电子邮件地址，form.is_valid() 将返回 False。因此，表单用于验证、清理数据、在模型中存储数据以及呈现 HTML 表单。

Answer 3

from django.contrib.auth.models import User
from django.db import models

User.add_to_class('email', models.EmailField(blank=False))