如何使用APIView和Token Authentication在Django REST Framework中创建/注册超级用户

核心逻辑 #

要通过带Token的POST请求创建超级用户，核心是确保请求携带合法的身份验证Token，同时后端接口完成Token校验、权限判断及超级用户创建流程。

具体实现步骤 #

1. 后端接口编写（以Django为例） #

from django.contrib.auth.models import User
from rest_framework.decorators import api_view, permission_classes
from rest_framework.permissions import IsAuthenticated
from rest_framework.response import Response

@api_view(['POST'])
@permission_classes([IsAuthenticated])
def create_superuser(request):
    # 校验当前用户是否为超级用户，无权限则返回403
    if not request.user.is_superuser:
        return Response({"error": "无权限执行此操作"}, status=403)
    
    # 提取请求参数
    username = request.data.get('username')
    email = request.data.get('email')
    password = request.data.get('password')
    
    # 参数完整性校验
    if not all([username, email, password]):
        return Response({"error": "缺少用户名、邮箱或密码参数"}, status=400)
    
    # 创建超级用户
    try:
        superuser = User.objects.create_superuser(
            username=username,
            email=email,
            password=password
        )
        return Response({
            "id": superuser.id,
            "username": superuser.username,
            "email": superuser.email,
            "msg": "超级用户创建成功"
        }, status=201)
    except Exception as e:
        return Response({"error": str(e)}, status=400)

2. 前端POST请求示例 #

// 替换为实际的Token和用户数据
const authToken = "your_valid_auth_token";
const superuserData = {
    username: "new_admin",
    email: "new_admin@example.com",
    password: "SecurePass123!"
};

fetch('/api/create-superuser/', {
    method: 'POST',
    headers: {
        'Content-Type': 'application/json',
        'Authorization': `Token ${authToken}`
    },
    body: JSON.stringify(superuserData)
})
.then(res => res.json())
.then(result => console.log(result))
.catch(err => console.error('请求失败:', err));

3. 关键注意点 #

• Token格式校验：确保请求头中Token格式符合后端要求（比如Django REST Framework默认用Token <token值>格式）
• 权限严格控制：必须限制只有已认证的超级用户才能调用此接口，防止越权操作
• 参数合法性校验：对用户名唯一性、邮箱格式、密码强度做额外校验，避免数据库异常
• 错误反馈明确：后端返回具体错误信息，方便前端快速定位问题

内容的提问来源于stack exchange，提问作者Sheraz Asghar