Django allauth MFA：自定义TOTP重认证页面及禁用方法求助

一、实现跳转到自定义重新认证页面 #

1. 调整路由匹配优先级 #

在项目根urls.py中，将自定义的重新认证路由放在allauth路由之前，确保Django优先匹配自定义路由：

# urls.py
from django.urls import path, include
from settings.views import CustomReauthenticateView

# 自定义路由放在最上方
path('mfa/reauthenticate/', CustomReauthenticateView.as_view(), name='mfa_reauthenticate'),
# allauth路由放在后面
path('accounts/', include('allauth.urls')),

2. 自定义AccountAdapter覆盖跳转URL #

allauth内部通过get_reauthenticate_url方法生成重新认证跳转地址，需自定义适配器替换该逻辑：

1. 在项目目录下创建adapters.py文件：

# adapters.py
from allauth.account.adapter import DefaultAccountAdapter
from django.urls import reverse

class CustomAccountAdapter(DefaultAccountAdapter):
    def get_reauthenticate_url(self, request):
        # 返回自定义重新认证页面的路由
        return reverse('mfa_reauthenticate')

2. 在settings.py中配置使用该适配器：

# settings.py
ACCOUNT_ADAPTER = '你的项目名.adapters.CustomAccountAdapter'

3. 确认视图继承正确性 #

确保自定义视图继承自allauth MFA模块的BaseReauthenticateView，而非普通账号模块的视图：

# settings/views.py
from allauth.mfa.views import BaseReauthenticateView

class CustomReauthenticateView(BaseReauthenticateView):
    template_name = "settings/mfa/reauthenticate.html"

    def get_context_data(self, **kwargs):
        context = super().get_context_data(**kwargs)
        context['custom_message'] = 'This is a custom message for reauthentication.'
        return context

    def form_valid(self, form):
        return super().form_valid(form)

二、禁用MFA二次重新认证功能 #

方法1：全局关闭所有重新认证要求 #

在settings.py中添加配置，直接禁用所有场景下的重新认证：

# settings.py
ACCOUNT_REAUTHENTICATION_REQUIRED = False

方法2：仅禁用MFA相关的二次重新认证 #

自定义MFA适配器，覆盖重新认证检查逻辑：

1. 在adapters.py中添加：

# adapters.py
from allauth.mfa.adapter import DefaultMFAAdapter

class CustomMFAAdapter(DefaultMFAAdapter):
    def should_require_reauthentication(self, request):
        # 返回False取消MFA二次重新认证要求
        return False

2. 在settings.py中配置MFA适配器：

# settings.py
MFA_ADAPTER = '你的项目名.adapters.CustomMFAAdapter'

内容的提问来源于stack exchange，提问作者SamIsRightHere