2

私は Django を初めて使用し、アプリのユーザー名として電子メール アドレスを使用する必要があります。さらに、いくつかのカスタム フィールドを追加します。そのため、django docs の完全な例に従って、カスタム ユーザー モデルを作成しています。

例の次の部分が非常に心配です。

この例は、ほとんどのコンポーネントがどのように連携するかを示していますが、実稼働用のプロジェクトに直接コピーすることを意図したものではありません。

ユーザーモデルの生産準備を整えるために、他に何が必要かわかりません。

この例には、いくつかの重要なセキュリティ機能が欠けていますか? (私のカスタム モデルと認証は、デフォルトの Django と同じくらい良いものにしたいと思っています。)

本番環境に対応した例はありますか?

4

1 に答える 1

0

最後に、私がしたことは、django ウェブサイトの完全な例に従い、私のコードをデフォルトの Django ユーザー モデルと比較することでした。デフォルトの Django ユーザー モデルは本番環境に対応していると思います。実際、それとカスタム ユーザー モデルとの唯一の違いは、ユーザー名として電子メールを使用することです。そのため、私のカスタム ユーザー モデルが本番環境に対応していることを確信しています。

これが私のコードです：

models.py で

from django.contrib.auth.models import (
    BaseUserManager, AbstractBaseUser
)
from django.utils import timezone
from django.utils.translation import ugettext_lazy as _
from django.core.mail import send_mail

class MyUserManager(BaseUserManager):
    def create_user(self, email, password=None):
        """
        Creates and saves a User with the given email and password.
        """
        if not email:
            raise ValueError('Users must have an email address')

        user = self.model(
            email=self.normalize_email(email),
        )

        user.set_password(password)
        user.save(using=self._db)
        return user

    def create_superuser(self, email, password):
        """
        Creates and saves a superuser with the given email and password.
        """
        user = self.create_user(email,
            password=password
        )
        user.is_admin = True
        user.save(using=self._db)
        return user

class MyUser(AbstractBaseUser):
    first_name = models.CharField(_('first name'), max_length=30, blank=True)
    last_name = models.CharField(_('last name'), max_length=30, blank=True)
    email = models.EmailField(_('email address'), max_length=254, blank=False, unique=True, db_index=True)  
    is_active = models.BooleanField(_('active'), default=True,
        help_text=_('Designates whether this user should be treated as '
                    'active. Unselect this instead of deleting accounts.'))
    is_admin = models.BooleanField(default=False)
    date_joined = models.DateTimeField(_('date joined'), default=timezone.now)
    gender_choices = (
        ('M', 'Male'),
        ('F', 'Female'),
        )
    gender = models.CharField(max_length=1, choices=gender_choices, blank=True)
    date_of_birth = models.DateField(null=True, blank=True)
    city = models.CharField(max_length=50, blank=True)
    phone_number = models.CharField(max_length=15, blank=True)
    description = models.TextField(blank=True)
    work = models.TextField(blank=True)

    objects = MyUserManager()

    USERNAME_FIELD = 'email'

    class Meta:
        verbose_name = _('user')
        verbose_name_plural = _('users')

    def get_full_name(self):
        full_name = '%s %s' % (self.first_name, self.last_name)
        return full_name.strip()

    def get_short_name(self):
        return self.first_name

    def email_user(self, subject, message, from_email=None):
        """
        Sends an email to this User.
        """
        send_mail(subject, message, from_email, [self.email])

    def __unicode__(self):
        return self.first_name + ' ' + self.last_name

    def has_perm(self, perm, obj=None):
        return True

    def has_module_perms(self, app_label):
        return True

    @property
    def is_staff(self):
        return self.is_admin

また、forms.py と views.py で User モデルを使用したので、以下を追加しました。

from django.contrib.auth import get_user_model
User = get_user_model()
于 2013-08-11T23:55:11.573 に答える