Django应用默认自动登录问题：原因及关闭设置咨询

我有一个Django应用，整个应用仅包含一个用户，且未配置admin后台。启动该应用的Docker容器后，访问域名时我已处于登录状态；即使使用隐私窗口或其他浏览器（日常使用Chrome，测试用Firefox），该问题依然存在。

创建用户的脚本 #

from django.contrib.auth.models import User
import os

# Create user and save to the database
if User.objects.exists():
  print("user already exists")
else:
  username = os.environ.get("USER_USERNAME")
  email = os.environ.get("USER_EMAIL")
  password = os.environ.get("USER_PASSWORD")

  if not username or not email or not password:
    print("user information not supplied. please check your .env that USER_USERNAME, USER_EMAIL, USER_PASSWORD are all set.")
  User.objects.create_user(username, email, password)
  print("created user")

Docker Compose配置 #

services:
  web:
    build: .
    
    command: >
      bash -c "mkdir -p static
      && python manage.py collectstatic --no-input
      && python manage.py migrate
      && python manage.py shell < init/create_user.py
      && $$RUN_SERVER_COMMAND"

Django本身没有“默认自动登录”的内置设置，出现这种跨浏览器、跨隐私窗口都自动登录的现象，肯定是你的应用代码里存在强制自动登录的自定义逻辑，而非框架默认行为。

可能的原因 #

• 视图函数/类中直接调用了django.contrib.auth.login()方法，且没有判断用户当前是否已登录就执行，导致每一次请求都会自动登录那个唯一用户
• 全局中间件中添加了自动登录逻辑，所有请求都会触发登录操作
• 前端模板中存在自动提交的登录表单（比如页面加载时自动POST到登录接口）

排查与解决步骤 #

1. 检查所有视图文件，查找是否有调用login(request, user)的代码，若存在，添加判断条件：仅当request.user.is_anonymous时才执行登录

   from django.contrib.auth import login
   from django.contrib.auth.models import User
   
   def some_view(request):
       if request.user.is_anonymous:
           user = User.objects.first()
           login(request, user)
       # 其他视图逻辑
   

2. 检查settings.py中的MIDDLEWARE配置，确认是否有自定义中间件实现了自动登录逻辑，如有则修改或移除该中间件
3. 检查前端模板，看是否存在自动触发登录请求的代码（比如onload事件提交表单），若有则删除该逻辑

内容的提问来源于stack exchange，提问作者kyuden