Django项目普通用户与管理员无法登录主站求助

问题现象 #

注册功能正常，用户可收到邮箱激活链接，但普通注册用户及管理员账号登录主站时均提示「无效凭据」，仅能正常登录admin面板。

核心问题与修复方案 #

1. has_module_perms方法参数拼写错误 #

自定义用户模型Account中的has_module_perms方法参数写错，导致Django认证逻辑异常：
原代码：

def has_module_perms(self, add_label):
    return True

修复后：

def has_module_perms(self, app_label):
    return True

说明：该方法是Django认证框架要求实现的方法，参数app_label用于判断用户是否有权限访问指定应用的模块，拼写错误会直接导致主站登录认证失败。

2. 未配置自定义用户模型 #

若项目settings.py中未指定自定义用户模型，Django会默认使用auth.User，导致认证时无法匹配你的Account模型：
在settings.py中添加：

AUTH_USER_MODEL = 'ecousers.Account'  # 替换为你的实际应用名称.Account

3. last_login字段配置错误 #

last_login字段使用auto_now_add=True仅会在用户创建时赋值一次，不符合登录场景需求，建议修改为：

last_login = models.DateTimeField(auto_now=True)

说明：auto_now=True会在用户每次登录时自动更新该字段，不影响登录，但属于规范修复。

4. 确认用户激活状态 #

检查用户的is_active字段是否为True：

• 若用户未点击激活链接，is_active默认是False，会被认证系统拒绝
• 可通过admin面板查看并手动设置用户的is_active状态进行测试

验证步骤 #

1. 执行数据库迁移：

python manage.py makemigrations
python manage.py migrate

2. 重新注册用户并完成激活
3. 使用激活后的账号测试主站登录
4. 使用管理员账号测试主站登录

内容的提问来源于stack exchange，提问作者unuefe ejovwoke