使用Auth0+自定义DB时，无法获取关联数据库用户ID更新Profile

核心问题根源 #

你遇到的request.user返回AnonymousUser，本质是Auth0登录后未正确关联到Django本地的User模型，导致Django认证系统无法识别当前登录用户。request.session.get('user')仅存储了Auth0返回的用户信息，但未和本地数据库的User实例绑定。

分步解决方案 #

1. 完成Auth0与本地User模型的绑定 #

在Auth0登录回调视图中，需根据Auth0返回的唯一用户标识（通常是sub字段），在本地数据库中查找或创建对应的User实例，再通过Django的login()方法完成认证，让request.user指向本地User：

from django.contrib.auth import login
from django.contrib.auth.models import User

def auth0_callback(request):
    # 从session获取Auth0返回的用户信息
    auth0_user = request.session.get('user')
    auth0_sub = auth0_user.get('sub')  # Auth0用户唯一标识
    
    # 查找或创建本地User，可根据需求用email替代sub作为匹配字段
    user, created = User.objects.get_or_create(
        username=auth0_sub,
        defaults={'email': auth0_user.get('email')}
    )
    
    # 登录该用户，使request.user生效
    login(request, user)
    return redirect('update-profile')

2. 简化ProfileForm，移除可编辑的user字段 #

user是关联字段，无需用户手动输入，应在后台自动绑定当前登录用户，修改forms.py：

from django import forms
from django.forms import ModelForm
from .models import Profile

class ProfileForm(ModelForm):
    bio = forms.CharField(widget=forms.TextInput)
    choices = [('1', 'Option1'), ('2', 'Option2'), ('3', 'Option3'), ('4', 'Option4'), ('5', 'Option5')]
    platforms = forms.ChoiceField(widget=forms.Select, choices=choices)
    
    class Meta:
        model = Profile
        fields = ['name','bio','platforms','profile_url']  # 移除user字段

3. 修改updateProfile视图，正确关联用户与Profile #

添加登录验证装饰器，确保仅登录用户可访问，并自动获取/创建当前用户的Profile：

from django.contrib.auth.decorators import login_required
from django.shortcuts import render, redirect
import json
from . import forms
from .models import Profile

@login_required  # 强制登录才能访问该页面
def updateProfile(request):
    # 获取当前用户的Profile，不存在则自动创建
    profile, created = Profile.objects.get_or_create(user=request.user)
    form = forms.ProfileForm(instance=profile)
    
    if request.method == 'POST':
        form = forms.ProfileForm(request.POST, instance=profile)
        if form.is_valid():
            # 自动绑定当前用户到Profile
            profile = form.save(commit=False)
            profile.user = request.user
            profile.save()
            return redirect('update-profile')  # 重定向避免重复提交
        else:
            print(form.errors.as_data())
    
    return render(
        request,
        "update_profile.html",
        context={
            "form": form,
            "session": request.session.get("user"),
            "pretty": json.dumps(request.session.get("user"), indent=4),
        },
    )

4. 修正模板，移除user字段渲染 #

在update_profile.html中删除手动渲染user字段的代码，因为表单已移除该字段：

...form...
                <label for="brand" class="">Input your profile URL</label>
                {% render_field form.profile_url name="profile_url" id="profile_url" %}
            </div>

        </div>
        <div class="">
            <button type="submit" class="">
                Update Profile
            </button>

5. 确认中间件配置顺序 #

确保RemoteUserMiddleware在AuthenticationMiddleware之后，保证认证流程正常：

MIDDLEWARE = [
    'django.middleware.security.SecurityMiddleware',
    'whitenoise.middleware.WhiteNoiseMiddleware',
    'django.contrib.sessions.middleware.SessionMiddleware',
    'django.middleware.common.CommonMiddleware',
    'django.middleware.csrf.CsrfViewMiddleware',
    'django.contrib.auth.middleware.AuthenticationMiddleware',
    'django.contrib.auth.middleware.RemoteUserMiddleware',
    'django.contrib.messages.middleware.MessageMiddleware',
    'django.middleware.clickjacking.XFrameOptionsMiddleware',
]

关键说明 #

• 完成绑定后，request.user会是本地User实例，request.user.id即可获取正确的本地用户ID。
• 用get_or_create确保每个用户仅对应一个Profile，避免重复创建。
• 移除表单中的user字段，既简化前端逻辑，也防止用户篡改关联关系，提升安全性。

内容的提问来源于stack exchange，提问作者Rno