使用身份验证的用户匹配查询不存在

Question

我使用以下代码创建了一个用户：

views.py（注册视图工作正常，但登录视图不行）

def register(request):  
    if request.method == 'POST':
    form = UserProfileForm(request.POST) 

    if form.is_valid():
        user = form.save()

        username = ... 
        u = User.objects.create_user(username, user.email, user.password)
        u.save()
        ... 

    else:
        return HttpResponse('Nombre o contrasena incorrectos.')
else:
    form = UserProfileForm()

...


def log_in(request):   
if request.method == 'POST':
    form = UserLoginForm(request.POST)
    if form.is_valid():
        email = form.cleaned_data['email']
        password = form.cleaned_data['password']
        try:
            u = User.objects.get(email=email, password=password)
        except User.DoesNotExist:
            return HttpResponse('Email o contrasena incorrectos.')
        ...
else:
    form = UserLoginForm()
...

注册视图可以毫无问题地创建我的自定义用户，但是当我想使用它登录我的应用程序时，登录视图会引发User.DoesNotExist 异常。这是为什么呢？

Answer 1

问题就在这里：

u = User.objects.get(email=email, password=password)

没有意义，不能比较password字段值，因为它不是原始存储在数据库中的。

要检查用户是否提供了正确的密码，你应该使用authenticate内置函数：

u = authenticate(username=username, password=password)

您可以在此处看到可靠的示例： http://code.runnable.com/UpBfbcg4PNU0AAHG/how-to-check-if-the-user-is-authenticated-in-django-for-python-authentication-and-httprequest

..或在官方 Django 文档中（login 函数示例）： https://docs.djangoproject.com/en/1.8/topics/auth/default/#django.contrib.auth.login