Django登录报错AttributeError: AnonymousUser无_meta属性排查修复

• 直接触发原因：login()方法仅接收已通过认证、持久化在数据库中的合法用户模型实例，方法内部会读取用户模型的_meta属性获取主键、字段等配置信息。你当前传入的是AnonymousUser实例——这是Django用来标记未登录状态的临时对象，没有继承Django用户模型基类，不存在_meta属性，直接触发属性错误。
• 间接诱因：你临时注释了authenticate()返回值的有效性校验逻辑。正常情况下账号密码校验失败时authenticate()会返回None，未登录状态下request.user默认就是AnonymousUser实例，没有判空/判有效性的逻辑兜底，很容易把非法对象传入login()。
• 历史排查隐患：混淆auth认证模型和业务模型是自定义用户场景的高频错误。如果你已经通过get_user_model()扩展了带is_email_verified字段的用户模型，必须确认配置正确，否则auth模块无法识别自定义用户，会进一步导致认证逻辑返回异常对象。

1. 先校准基础配置 #

打开项目settings.py，添加自定义用户模型配置，替换为你自己的app名和自定义User类名：

AUTH_USER_MODEL = 'chatbot.User'

注意：该配置必须在第一次执行数据库迁移前设置。如果之前已经生成过默认auth_user表的迁移文件，需要清空数据库中auth相关表、删除chatbot应用migrations目录下除__init__.py外的所有文件，重新执行makemigrations和migrate命令生成匹配自定义用户的表结构。
同时确认你的自定义User模型正确继承了AbstractUser（或AbstractBaseUser+PermissionsMixin），不要直接继承models.Model实现用户模型，否则auth模块无法正常识别。

2. 修复登录视图逻辑 #

恢复之前注释的用户有效性校验，核心代码参考如下：

from django.contrib.auth import authenticate, login
from django.shortcuts import render, redirect
from django.contrib import messages

def signin_view(request):
    # 已登录用户访问登录页直接跳转首页
    if request.user.is_authenticated:
        return redirect("chat_home")
    if request.method == "POST":
        username = request.POST.get("username", "").strip()
        password = request.POST.get("password", "")
        # 校验账号密码
        user = authenticate(request, username=username, password=password)
        # 必须先校验用户是否合法，禁止直接把None/AnonymousUser传入login
        if user is not None:
            # 追加邮箱验证状态校验
            if not user.is_email_verified:
                messages.error(request, "请先完成邮箱验证后再登录")
                return redirect("signin")
            login(request, user)
            return redirect("chat_home")
        messages.error(request, "用户名或密码错误")
    return render(request, "signin.html")

额外注意：不要在未登录场景下主动把request.user传入login()方法，未登录时该属性固定为AnonymousUser实例。

• 邮箱验证实现逻辑：
  1. 用户注册时默认设置is_email_verified=False，注册成功后用Django内置的default_token_generator生成带时效的加密token，拼接包含用户ID和token的验证链接，不需要自己实现加密逻辑。
  2. 配置settings中的邮箱SMTP参数（常用个人/企业邮箱均可，注意使用平台生成的授权码而非邮箱登录密码），通过send_mail把验证链接发送到用户注册邮箱。
  3. 编写单独的邮箱验证视图，解析链接中的用户ID和token，校验通过后将对应用户的is_email_verified字段更新为True即可。
• 忘记密码实现逻辑：
  1. 忘记密码页引导用户输入注册邮箱，校验邮箱已注册后，同样用内置token生成器生成重置密码的时效链接，发送到用户邮箱。
  2. 链接跳转到密码重置页，用户提交新密码时校验token有效性，验证通过后更新用户密码即可。

这两个功能不需要从零开发，Django内置的django.contrib.auth.views中已经提供了PasswordResetView、PasswordResetConfirmView、PasswordResetCompleteView等全套类视图，只需要配置对应路由、编写匹配的模板即可快速接入，安全性比自行实现的逻辑更高。

内容的提问来源于stack exchange，提问作者Aman