Django Allauth邮箱验证异常：注册后直接登录，登出后需验证

配置与自定义用户模型 #

Allauth 核心配置 #

ACCOUNT_AUTHENTICATION_METHOD = 'email'
ACCOUNT_EMAIL_REQUIRED = True
ACCOUNT_UNIQUE_EMAIL = True
ACCOUNT_USERNAME_REQUIRED = False
ACCOUNT_PASSWORD_MIN_LENGTH = 8
ACCOUNT_EMAIL_VERIFICATION = 'mandatory'
SOCIALACCOUNT_EMAIL_REQUIRED = True

自定义用户模型 #

settings.py

AUTH_USER_MODEL = 'home.User'

models.py

from django.contrib.auth.models import AbstractUser
from django.db import models

class User(AbstractUser):
    photo = models.ImageField(upload_to='user/', blank=True, null=True)
    address = models.CharField(max_length=50, null=True, blank=True)
    date_of_birth = models.DateField(blank=True, null=True)
    phone = models.CharField(max_length=20)
    email = models.EmailField(unique=True)

问题现象 #

• 用户完成注册后，无需验证邮箱即可直接进入主页；
• 用户登出后再次尝试登录，会被重定向到accounts/confirm-email/页面，必须完成邮箱验证才能登录。

预期行为：用户注册后未验证邮箱前，不允许登录。

解决方案 #

1. 禁用注册后的自动登录 #

在settings.py中添加以下配置，阻止Allauth在注册完成后自动登录用户：

# 禁止注册后自动登录
ACCOUNT_LOGIN_ON_SIGNUP = False
# 仅在邮箱验证完成后允许登录
ACCOUNT_LOGIN_ON_EMAIL_CONFIRMATION = True

2. 确保用户注册后处于未激活状态 #

Allauth默认会将未验证邮箱的用户设为is_active=False，但如果自定义模型或其他逻辑有手动激活用户的操作，需排查并移除。

可通过信号强制设置用户未激活状态，在home/signals.py中添加：

from django.db.models.signals import post_save
from django.dispatch import receiver
from allauth.account.signals import user_signed_up
from .models import User

@receiver(user_signed_up)
def deactivate_user_on_signup(request, user, **kwargs):
    user.is_active = False
    user.save()

然后在home/apps.py中注册信号：

from django.apps import AppConfig

class HomeConfig(AppConfig):
    default_auto_field = 'django.db.models.BigAutoField'
    name = 'home'

    def ready(self):
        import home.signals

3. 自定义登录视图（兜底方案） #

若上述配置仍不生效，可自定义登录视图，在登录时检查用户邮箱验证状态：

from django.shortcuts import redirect
from allauth.account.views import LoginView
from django.contrib import messages

class CustomLoginView(LoginView):
    def form_valid(self, form):
        user = form.user
        # 检查是否有已验证的邮箱地址
        if not user.emailaddress_set.filter(verified=True).exists():
            messages.error(self.request, "请先验证你的邮箱再登录")
            return redirect('account_email_verification_sent')
        return super().form_valid(form)

在项目urls.py中替换默认登录路由：

from django.urls import path
from home.views import CustomLoginView

urlpatterns = [
    path('accounts/login/', CustomLoginView.as_view(), name='account_login'),
    # 保留其他Allauth路由
]

内容的提问来源于stack exchange，提问作者Ahmed Shalaby