如何在Django中禁用User表密码字段、使用外部IDaaS的UUID作为主键并兼容标准组功能

刚好之前做过类似的IDaaS集成需求，给你一套完整的解决方案，完美覆盖你的三个核心需求：

1. 自定义用户模型（继承AbstractUser，兼容组功能） #

直接继承AbstractUser而非AbstractBaseUser，因为AbstractUser内置了PermissionsMixin——这正是Django组（Groups）和权限系统的基础，不用自己重新实现。我们只需要修改主键、处理密码字段即可：

# yourapp/models.py
from django.db import models
from django.contrib.auth.models import AbstractUser
import uuid

class CustomUser(AbstractUser):
    # 用外部UUID作为主键，editable=False避免后台修改
    id = models.UUIDField(
        primary_key=True,
        default=uuid.uuid4,  # 初始化默认值，实际使用时替换为IDaaS返回的UUID
        editable=False
    )
    # 禁用密码字段：设置为可选，避免必填校验
    password = models.CharField(max_length=128, blank=True, null=True)

    class Meta:
        verbose_name = "用户"
        verbose_name_plural = "用户"

注意：不要直接删除password字段，因为AbstractUser的父类AbstractBaseUser依赖这个字段定义，设置为blank=True, null=True即可实现“禁用”效果——既不会强制要求输入，也不会存储无效值。

2. 自定义认证后端（跳过密码校验） #

Django默认认证逻辑会检查密码，我们需要自定义后端，只通过IDaaS返回的UUID来验证用户身份：

# yourapp/backends.py
from django.contrib.auth.backends import BaseBackend
from .models import CustomUser

class UUIDAuthBackend(BaseBackend):
    def authenticate(self, request, uuid=None, **kwargs):
        """根据UUID查找用户，跳过密码校验"""
        try:
            return CustomUser.objects.get(id=uuid)
        except CustomUser.DoesNotExist:
            # 如果用户不存在，可以在这里自动创建（根据IDaaS返回的用户信息）
            return None

    def get_user(self, user_id):
        """根据用户ID获取用户实例，Django权限系统会用到"""
        try:
            return CustomUser.objects.get(pk=user_id)
        except CustomUser.DoesNotExist:
            return None

3. 配置项目settings.py #

告诉Django使用我们的自定义用户模型和认证后端：

# settings.py
# 指定自定义用户模型
AUTH_USER_MODEL = 'yourapp.CustomUser'

# 替换默认认证后端为我们的UUID认证
AUTHENTICATION_BACKENDS = [
    'yourapp.backends.UUIDAuthBackend',
]

4. 自定义Admin界面（隐藏密码字段） #

默认的UserAdmin会显示密码字段，我们需要自定义Admin来隐藏它，避免混淆：

# yourapp/admin.py
from django.contrib import admin
from django.contrib.auth.admin import UserAdmin
from .models import CustomUser

class CustomUserAdmin(UserAdmin):
    # 移除密码字段的显示
    exclude = ('password',)
    # 重新定义字段集，去掉密码相关配置
    fieldsets = (
        (None, {'fields': ('id', 'username', 'email')}),
        ('权限配置', {'fields': ('is_active', 'is_staff', 'is_superuser', 'groups', 'user_permissions')}),
        ('重要日期', {'fields': ('last_login', 'date_joined')}),
    )
    # 列表页显示的字段也去掉密码
    list_display = ('id', 'username', 'email', 'is_staff')

admin.site.register(CustomUser, CustomUserAdmin)

5. IDaaS用户同步逻辑 #

当用户从IDaaS登录时，你需要把IDaaS返回的UUID作为用户主键，创建或更新本地用户：

# 示例：从IDaaS获取用户信息后的同步逻辑
def sync_user_from_idaas(idaas_user_data):
    # idaas_user_data包含uuid、username、email等字段
    user, created = CustomUser.objects.get_or_create(
        id=idaas_user_data['uuid'],
        defaults={
            'username': idaas_user_data['username'],
            'email': idaas_user_data['email'],
            'is_active': True,
            # 其他字段按需设置
        }
    )
    return user

为什么这样能兼容组功能？ #

因为我们继承了AbstractUser，它内置了groups和user_permissions多对多字段，完全复用Django原生的组和权限系统——你可以像使用默认User模型一样，给用户分配组、设置权限，没有任何额外成本。

内容的提问来源于stack exchange，提问作者i'm fat.