Django DRF创建用户报错：MyAccountManager.create_user()意外参数password2

这个错误的核心原因是你传给MyAccountManager.create_user()的参数里包含了password2，但该方法并没有定义这个参数。你尝试用pop移除但没生效，大概率是操作时机不对或者序列化器逻辑有漏洞，以下是具体的修复步骤：

1. 确保用户模型中没有password2字段 #

password2只是注册时的验证字段，不需要存入数据库，所以你的Account模型里绝对不能包含这个字段，示例如下：

from django.contrib.auth.models import AbstractBaseUser, BaseUserManager, PermissionsMixin
from django.db import models

class Account(AbstractBaseUser, PermissionsMixin):
    email = models.EmailField(unique=True)
    username = models.CharField(max_length=30, unique=True)
    # 仅保留AbstractBaseUser自带的password字段，不要添加password2
    is_active = models.BooleanField(default=True)
    is_staff = models.BooleanField(default=False)

    objects = MyAccountManager()

    USERNAME_FIELD = 'email'
    REQUIRED_FIELDS = ['username']

2. 正确定义序列化器字段 #

在AccountSerializer里，把password2设为仅写入的字段，避免它被自动传入模型创建方法：

from rest_framework import serializers
from .models import Account

class AccountSerializer(serializers.ModelSerializer):
    password2 = serializers.CharField(write_only=True, style={'input_type': 'password'})

    class Meta:
        model = Account
        fields = ('email', 'username', 'password', 'password2')
        extra_kwargs = {
            'password': {'write_only': True, 'style': {'input_type': 'password'}}
        }

3. 重写序列化器的create方法，正确处理password2 #

必须在调用create_user之前移除password2，并且验证两次密码一致：

def create(self, validated_data):
    # 先从验证后的数据中移除password2
    password2 = validated_data.pop('password2')
    password = validated_data.get('password')

    # 验证两次密码是否匹配
    if password != password2:
        raise serializers.ValidationError({"password": "两次输入的密码不匹配"})

    # 此时validated_data中已经没有password2，安全调用create_user
    user = Account.objects.create_user(**validated_data)
    return user

4. 确认MyAccountManager.create_user的参数正确 #

你的管理器方法应该只接收模型所需的参数（比如email、username、password），不要包含password2：

class MyAccountManager(BaseUserManager):
    def create_user(self, email, username, password=None):
        if not email:
            raise ValueError('用户必须提供邮箱')
        if not username:
            raise ValueError('用户必须提供用户名')

        user = self.model(
            email=self.normalize_email(email),
            username=username,
        )
        user.set_password(password)
        user.save(using=self._db)
        return user

常见误区排查 #

• 不要调用super().create(validated_data)：如果你在create方法里先pop再调用父类的create，虽然不会直接引发错误，但手动处理密码验证和用户创建逻辑更可控。
• 确保password2没有被添加到模型的REQUIRED_FIELDS中：这会导致创建用户时强制要求该参数，引发不必要的错误。

内容的提问来源于stack exchange，提问作者mightycode Newton