Пропуск поля пароля для пользовательской модели django user

#python #django

Вопрос:

Я хочу иметь свою собственную пользовательскую модель пользователя Django только с

идентификатор электронной почты, first_name, last_name и date_joined

поля.Я не хочу иметь столбец с паролем, поскольку аутентификация происходит через Microsoft SAML, и, следовательно, мне не нужно хранить какие-либо пароли.Моя пользовательская модель выглядит следующим образом:

 from __future__ import unicode_literals
from django.db import models
from django.contrib.auth.models import PermissionsMixin, 
                                       BaseUserManager, AbstractBaseUser
from django.utils.translation import ugettext_lazy as _


class UserManager(BaseUserManager):
    def _create_user(self, email, **extra_fields):
        if not email:
            raise ValueError('The Email must be set')
        email = self.normalize_email(email)
        user = self.model(email=email, extra_fields)
        user.save()

        return user

    def create_superuser(self, email, **extra_fields):
        extra_fields.setdefault('is_staff', True)
        extra_fields.setdefault('is_superuser', True)
        extra_fields.setdefault('is_active', True)

        if extra_fields.get('is_staff') is not True:
            raise ValueError('Superuser must have is_staff=True.')
        if extra_fields.get('is_superuser') is not True:
            raise ValueError('Superuser must have is_superuser=True.')
        return self._create_user(email, **extra_fields)


class User(AbstractBaseUser, PermissionsMixin):
    email = models.EmailField(_('email address'), unique=True)
    first_name = models.CharField(_('first name'), max_length=30, blank=True)
    last_name = models.CharField(_('last name'), max_length=30, blank=True)
    date_joined = models.DateTimeField(_('date joined'), auto_now_add=True)

    objects = UserManager()

    USERNAME_FIELD = 'email'
    REQUIRED_FIELDS = ['first_name', 'last_name']

    class Meta:
        verbose_name = _('user')
        verbose_name_plural = _('users')

    def get_full_name(self):
        full_name = f'{self.first_name} {self.last_name}'
        return full_name.strip()

Однако, когда я запускаю миграции, я вижу поле пароля также в таблице user.Что я делаю не так?

1. AbstractBaseUser содержит поле пароля. Если вы не переопределите его, оно будет включено в качестве поля в вашей модели. Простая настройка password = None может помочь. Но ответ @kamalSingh, вероятно, является предполагаемым способом сделать это, поскольку в нем явно упоминаются внешние системы аутентификации.

Ответ №1:

Я не могу комментировать, поэтому отвечаю в качестве ответа, но вы можете использовать ‘set_unusable_password’, чтобы получить доступ к полю пароля.

https://docs.djangoproject.com/en/2.0/ref/contrib/auth/#django.contrib.auth.models.User.set_unusable_password

Вот так:

 class UserManager(BaseUserManager):
    def _create_user(self, email, **extra_fields):
        if not email:
            raise ValueError('The Email must be set')
        email = self.normalize_email(email)
        user = self.model(email=email, extra_fields)
        user.set_unusable_password()
        user.save()

        return user

1. это выглядит многообещающе .. но как мне включить это, чтобы пароль для нового пользователя всегда не устанавливался при его создании в системе..

2. Извините, на какую систему вы ссылаетесь?

3. Вы можете переопределить свой пользовательский метод сохранения для установки непригодного пароля.

4. В вашем методе UserManager _create_user вы можете использовать user.set_unusable_password()

5. @KamalSingh вы должны добавить это к ответу.

Ответ №2:

Это взлом. Вы можете удалить это поле ('password', models.CharField(max_length=128, verbose_name='password')), из файла миграции. Однако это не масштабируемо.

Ответ №3:

Мне удалось удалить поле пароля пользователя, используя следующий код.

 class UserManager(BaseUserManager):
def _create_user(self, email, **extra_fields):
    if not email:
        raise ValueError('The Email must be set')
    email = self.normalize_email(email)
    user = self.model(email=email, extra_fields)
    user.set_unusable_password()
    user.save()

    return user

И в вашем классе User model:

 class User(AbstractBaseUser, PermissionsMixin):
  email = models.EmailField(_('email address'), unique=True)
  first_name = models.CharField(_('first name'), max_length=30, blank=True)
  last_name = models.CharField(_('last name'), max_length=30, blank=True)
  date_joined = models.DateTimeField(_('date joined'), auto_now_add=True)
  password = None

  objects = UserManager()
  ...

Конечно, тогда беги

 python manage.py makemigrations

затем

 python manage.py migrate