Django：用户交互触发的账号自动停用功能实现咨询

核心思路：用Django中间件做全局请求检查 #

因为需要在用户任何交互（请求）时触发检查，中间件是最直接的方案——它会拦截所有进入应用的请求，正好匹配需求。

步骤1：编写自定义中间件 #

在你的Django应用下创建middleware.py文件，写入以下代码：

from django.utils import timezone
from django.contrib.auth import logout
from django.shortcuts import redirect

class DeactivatedUserMiddleware:
    def __init__(self, get_response):
        self.get_response = get_response

    def __call__(self, request):
        # 仅处理已登录的用户
        if request.user.is_authenticated:
            user = request.user
            # 检查用户是否标记为待注销，且有明确的注销时间
            if user.is_deactivated and user.deactivate_at is not None:
                # 必须用带时区的时间对比（避免时区偏移导致的错误）
                current_time = timezone.now()
                if current_time >= user.deactivate_at:
                    # 更新用户状态为禁用
                    user.is_active = False
                    # 只更新需要修改的字段，提升性能
                    user.save(update_fields=['is_active'])
                    # 强制注销当前用户
                    logout(request)
                    # 重定向到登录页，可自定义提示信息
                    return redirect('login')  # 替换为你的登录URL名称

        # 继续处理原请求
        response = self.get_response(request)
        return response

步骤2：注册中间件 #

在项目的settings.py中，将刚才的中间件添加到MIDDLEWARE列表里，注意要放在AuthenticationMiddleware之后（确保request.user已被初始化）：

MIDDLEWARE = [
    # ... 其他系统中间件
    'django.contrib.auth.middleware.AuthenticationMiddleware',
    # 添加你的自定义中间件
    'your_app_name.middleware.DeactivatedUserMiddleware',
    # ... 其他中间件
]

关键注意事项 #

1. 时区一致性：确保settings.py中USE_TZ = True，所有时间操作都用django.utils.timezone提供的方法（比如timezone.now()），避免因时区差导致的时间对比错误。
2. 性能优化：user.save(update_fields=['is_active'])只更新需要修改的字段，比直接user.save()更高效；Django会自动缓存request.user，不会每次请求都重复查库。
3. 批量处理补充：如果有用户到了注销时间但长期没有交互，仅靠中间件无法触发状态更新。可以搭配定时任务（比如Celery Beat）批量处理：
   • 编写任务函数：

     from django.utils import timezone
     from django.contrib.auth import get_user_model
     
     User = get_user_model()
     
     def batch_deactivate_users():
         current_time = timezone.now()
         # 批量更新符合条件的用户
         User.objects.filter(
             is_deactivated=True,
             deactivate_at__lte=current_time,
             is_active=True
         ).update(is_active=False)
     

   • 配置Celery Beat定时执行（比如每天凌晨1点）：

     from celery.schedules import crontab
     
     CELERY_BEAT_SCHEDULE = {
         'batch-deactivate-users': {
             'task': 'your_app_name.tasks.batch_deactivate_users',
             'schedule': crontab(hour=1, minute=0),
         },
     }
     

内容的提问来源于stack exchange，提问作者N T