使用django-allauth的“记住我”功能时，user_logged_in信号未触发如何解决？

问题根源 #

django的“记住我”自动登录是靠持久化cookie/session完成认证的，这个过程不会调用auth.login()方法——而user_logged_in信号正是在这个方法里触发的，不管是django原生还是allauth的登录信号都不会被触发。

解决方案：自定义认证中间件 #

通过自定义中间件检测用户是否是通过“记住我”自动完成认证的，然后手动触发信号或执行你需要的登录逻辑：

1. 编写自定义中间件 #

在你的项目app下新建middleware.py，写入以下代码：

from django.contrib.auth import signals
from django.contrib.auth.middleware import AuthenticationMiddleware
from django.contrib.auth.models import AnonymousUser

class RememberMeLoginSignalMiddleware(AuthenticationMiddleware):
    def process_request(self, request):
        # 先执行父类的认证逻辑，保证request.user被正确赋值
        super().process_request(request)
        
        # 用这个标记避免同一会话内重复触发信号
        session_trigger_flag = 'remember_me_login_done'
        
        # 判定条件：用户刚从匿名变为认证状态，且不是手动登录（手动登录会走login()方法）
        if (
            not isinstance(request.user, AnonymousUser)
            and not request.session.get(session_trigger_flag)
            and '_auth_user_backend' in request.session
            and not request.session.get('_logged_in')
        ):
            # 标记本次会话已触发过自动登录信号
            request.session[session_trigger_flag] = True
            # 手动发送django原生的user_logged_in信号
            signals.user_logged_in.send(
                sender=request.user.__class__,
                request=request,
                user=request.user
            )
            # 如果需要触发allauth的登录信号，同样手动发送
            from allauth.account.signals import user_logged_in as allauth_login_signal
            allauth_login_signal.send(
                sender=request.user.__class__,
                request=request,
                user=request.user
            )

2. 配置中间件 #

在settings.py的MIDDLEWARE列表里，把原生的django.contrib.auth.middleware.AuthenticationMiddleware替换成你自定义的中间件，注意顺序要放在SessionMiddleware之后：

MIDDLEWARE = [
    # ...其他中间件
    'django.contrib.sessions.middleware.SessionMiddleware',
    'django.middleware.common.CommonMiddleware',
    'django.middleware.csrf.CsrfViewMiddleware',
    # 替换为自定义中间件，注意替换成你的app路径
    'your_app_name.middleware.RememberMeLoginSignalMiddleware',
    # ...其他中间件
]

3. 注意点 #

• 中间件顺序不能乱，必须在SessionMiddleware之后，不然无法正常读取session。
• 会话标记remember_me_login_done是为了防止同一会话里每次请求都触发信号，只有用户第一次通过“记住我”自动登录时才会触发。
• 如果你的项目有其他自定义认证逻辑，需要根据实际情况调整判定条件，避免冲突。

内容的提问来源于stack exchange，提问作者garyj