验证用户email_verification_token后，如何实现自动登录？

你不需要构造django.http.HttpRequest实例来调用LoginUser视图，这种方式不仅繁琐，还不符合DRF的最佳实践。更合理的做法是直接利用已验证的用户身份生成登录凭证，或者将登录的核心逻辑抽离成独立函数复用，具体方案如下：

方案一：直接生成登录凭证（推荐） #

既然已经通过邮箱验证确认了用户身份，完全可以跳过密码验证步骤，直接为用户生成登录所需的认证凭证（比如JWT Token）。

修改你的verify_email视图：

from rest_framework_simplejwt.tokens import RefreshToken # 若使用其他认证方式，按需调整
from django.utils import timezone

@api_view(['POST'])
def verify_email(request, pk, token):
    try:
        user = User.objects.get(id=pk)
    except User.DoesNotExist:
        raise AuthenticationFailed('用户不存在!')

    if user.expiration_date < timezone.now():
        raise AuthenticationFailed('token已过期')

    if user.email_verification_token == token:
        user.is_email_verified = True
        user.save()
        
        # 直接为已验证用户生成登录Token
        refresh = RefreshToken.for_user(user)
        return Response({
            'message': '验证成功，已自动登录',
            'refresh': str(refresh),
            'access': str(refresh.access_token)
        })
    return Response({'message': '验证失败'})

方案二：抽离登录逻辑复用 #

如果需要和LoginUser视图共用相同的登录逻辑，可以将登录核心代码抽成独立函数，在两个视图中分别调用：

1. 定义登录逻辑函数 #

from rest_framework_simplejwt.tokens import RefreshToken
from django.contrib.auth import authenticate

def get_user_login_credentials(email, password=None, user=None):
    # 优先使用已验证的用户对象，跳过密码验证
    if user:
        refresh = RefreshToken.for_user(user)
        return {
            'message': '登录成功',
            'refresh': str(refresh),
            'access': str(refresh.access_token)
        }
    
    # 原密码验证逻辑
    user = authenticate(email=email, password=password)
    if not user:
        raise AuthenticationFailed('用户不存在或密码错误')
    
    refresh = RefreshToken.for_user(user)
    return {
        'message': '登录成功',
        'refresh': str(refresh),
        'access': str(refresh.access_token)
    }

2. 修改LoginUser视图 #

@api_view(['POST'])
def LoginUser(request):
    email = request.data['email']
    password = request.data['password']
    
    login_data = get_user_login_credentials(email, password)
    return Response(login_data)

3. 修改verify_email视图 #

@api_view(['POST'])
def verify_email(request, pk, token):
    try:
        user = User.objects.get(id=pk)
    except User.DoesNotExist:
        raise AuthenticationFailed('用户不存在!')

    if user.expiration_date < timezone.now():
        raise AuthenticationFailed('token已过期')

    if user.email_verification_token == token:
        user.is_email_verified = True
        user.save()
        
        # 传入已验证的用户对象，直接生成登录凭证
        login_data = get_user_login_credentials(user=user)
        return Response(login_data)
    return Response({'message': '验证失败'})

为什么不推荐构造HttpRequest？ #

构造HttpRequest需要手动模拟请求头、请求体等参数，不仅代码冗余，还容易引入不必要的错误（比如CSRF验证、请求格式不匹配等）。DRF的视图本质是处理请求并返回响应，直接复用核心逻辑比模拟请求更高效、更易维护。

内容的提问来源于stack exchange，提问作者temo pkhakadze