我可以在 Django 的身份验证系统中使用自定义模型吗？

Question

我为我的应用程序编写了一个自定义后端，以一种独特的方式处理登录，因为我对这个项目有特定的需求。这是我的后端：

from my.project.models import User 
from hashlib import sha512

class MyBackend:

    def authenticate(self, email_address=None, password=None):
        print "Trying to auth: " + email_address

        try: 
            user = User.objects.get(email_address=email_address)
            password = sha512(password + user.password_salt).hexdigest()

            if user.password != password:
                return None
            else:
                return user
        except User.DoesNotExist:
            return None

    def get_user(self, user_id):
        try:
            return User.objects.get(pk=user_id)
        except User.DoesNotExist:
            return None

这是我的User 课程：

class User(models.Model):
    email_address = models.EmailAddressField()
    password = models.CharField(max_length=128)
    password_salt = models.CharField(max_length=128)

这很简单，但我已经围绕这个“用户”类构建了我的其余模型。

有没有办法让这项工作发挥两全其美，或者我应该放弃这种方法，只使用 Django 的内置用户模型？

Answer 1

扩展用户最好使用user profiles。 定义一个用户配置文件模型，并在底部添加如下内容：

User.profile = property(lambda u: Profile.objects.get_or_create(user=u)[0])

我认为这种方法可能比替换用户模型更好