Django中重写model form创建自定义用户的正确方法

• 触发self.model不存在的核心原因是管理器方法调用方式错误：直接以类调用形式执行CustomUserManager.create_user()时，传入的第一个参数是当前表单实例self，而非绑定了CustomUser模型的管理器实例，自然找不到model属性。
• 表单__init__方法中手动从入参抓取email、password的写法完全冗余，ModelForm本身会托管字段校验、数据清洗逻辑，手动抓取原始入参不仅容易触发索引异常，还会绕过表单的安全校验规则。
• 提到的循环导入是伪问题：不需要在表单文件中单独导入CustomUserManager，模型类已经通过objects属性绑定了对应的管理器实例，直接调用即可。

修正后的表单代码 #

from django.contrib.auth.forms import UserCreationForm
from .models import CustomUser

class CustomUserCreationForm(UserCreationForm):
    class Meta:
        model = CustomUser
        # 禁止使用__all__，stripe_customer_id为后端自动生成字段，不应暴露给表单
        fields = ("email", "name")

    def save(self, commit=True):
        # 从校验通过的清洗数据中取值，避免原始数据的格式、合法性问题
        email = self.cleaned_data["email"]
        password = self.cleaned_data["password1"]
        name = self.cleaned_data["name"]
        
        # 直接通过模型挂载的objects属性调用管理器方法，自动绑定self.model，无循环导入问题
        user = CustomUser.objects.create_user(
            email=email,
            password=password,
            name=name
        )
        return user

无需调整的现有代码 #

你的managers.py和models.py现有逻辑不需要改动，CustomUserManager中生成stripe_customer_id的逻辑可以正常保留，表单层不需要感知这部分内部逻辑。

• 不要在ModelForm的Meta.fields中使用"__all__"，尤其是包含自动生成字段、内部逻辑字段的场景，否则会出现必填项校验失败、前端恶意篡改字段值等问题。
• 所有表单提交的取值必须从self.cleaned_data获取，这是经过字段类型转换、格式校验、自定义验证器处理后的合法数据，直接从args读取原始POST数据是Django表单的反模式。
• Django的模型管理器必须通过模型类的objects属性调用，才能正确绑定关联的模型类到self.model，不要直接实例化管理器或者直接以类方法形式调用管理器方法。

内容的提问来源于stack exchange，提问作者Joseph Adam