Django认证报错'AnonymousUser' object has no attribute '_meta'问题求助

错误根因 #

你遇到的'AnonymousUser' object has no attribute '_meta'报错，核心原因是authenticate方法认证失败返回了None，你没有做返回值校验就直接把None传给了login方法，Django会把该场景下的用户识别为匿名用户AnonymousUser，后续流程调用匿名用户不存在的_meta属性就触发了报错。

三个场景表现不一致的原因也和认证成功率直接相关：

• 密码重置环节用户身份、密码都是确定有效的，所以authenticate几乎不会失败，功能正常
• 注册环节只有偶发的用户状态未同步、参数异常等问题才会导致认证失败，所以偶发失效
• 登录环节大部分请求存在账号密码不匹配、用户未激活等问题，认证失败概率高，所以极少成功

修复方案 #

1. 先添加认证返回值校验 #

修改你的views.py认证代码，先判断认证结果再执行登录操作，避免直接传入非法值：

username = smqia404 # 此处请替换为实际从请求中获取账号密码的逻辑
password = ***************

user = authenticate(request, username=username, password=password, backend='django.contrib.auth.backends.ModelBackend')
# 新增校验逻辑
if user is not None and user.is_active:
    login(request, user, backend='django.contrib.auth.backends.ModelBackend')
else:
    # 此处添加认证失败的业务处理逻辑，比如返回账号密码错误、用户未激活的提示
    pass

2. 排查认证失败的具体原因 #

你可以针对返回None的场景逐一排查以下问题：

• 检查对应用户的is_active字段是否为True：Django默认的ModelBackend会拒绝未激活用户的认证请求，从你报错的接口路径是用户激活接口来看，大概率是你还没完成用户激活状态的修改，就提前调用了认证逻辑
• 确认传入authenticate的账号、密码参数和数据库中存储的内容完全匹配：注意默认的用户名字段是大小写敏感的，还要排查参数是否有多余空格、编码异常等问题
• 确认注册流程的用户数据写入逻辑正常：偶发注册失败可能是数据库事务未提交就调用了认证，此时用户数据还未落库，自然认证失败

内容的提问来源于stack exchange，提问作者Qasim Iftikhar