如何修改Django+allauth应用，使无效登录凭证返回401状态码？

方法一：重写登录视图 #

allauth默认登录验证失败会渲染登录页面并返回200状态码，我们可以继承默认登录视图，修改验证失败后的响应逻辑：

1. 创建自定义登录视图：

from django.http import HttpResponseUnauthorized
from allauth.account.views import LoginView
from allauth.account.forms import LoginForm

class CustomLoginView(LoginView):
    form_class = LoginForm

    def form_invalid(self, form):
        # 验证失败时直接返回401响应
        return HttpResponseUnauthorized("无效的登录凭证")

2. 在项目urls.py中替换默认登录路由：

from django.urls import path, include
from .views import CustomLoginView

urlpatterns = [
    # 覆盖allauth默认登录URL
    path("accounts/login/", CustomLoginView.as_view(), name="account_login"),
    # 保留allauth其他路由
    path("accounts/", include("allauth.urls")),
]

方法二：通过Adapter抛异常+自定义异常处理 #

如果不想重写视图，可在自定义AccountAdapter中抛出异常，再通过Django异常处理器返回401：

1. 编写自定义AccountAdapter：

from django.core.exceptions import PermissionDenied
from allauth.account.adapter import DefaultAccountAdapter

class CustomAccountAdapter(DefaultAccountAdapter):
    def authentication_failed(self, request, credentials):
        # 抛出权限拒绝异常
        raise PermissionDenied("无效的登录凭证")

2. 在settings.py中配置自定义Adapter：

ACCOUNT_ADAPTER = "你的应用名.adapters.CustomAccountAdapter"

3. 配置异常处理器（在settings.py末尾添加）：

from django.http import HttpResponseUnauthorized

def custom_permission_denied(request, exception):
    return HttpResponseUnauthorized(str(exception))

handler403 = custom_permission_denied

注：这里将403异常映射为401响应，更贴合"凭证无效"的HTTP语义。

额外提示 #

如果是前后端分离的API场景，建议返回JSON格式响应，将HttpResponseUnauthorized替换为：

from django.http import JsonResponse
return JsonResponse({"error": "无效的登录凭证"}, status=401)

内容的提问来源于stack exchange，提问作者Peter