如何在命令行应用中使用Django账号的用户名和密码完成登录？

以下是4种落地性较强的实现方案，可根据你的实际部署场景选择：

• 方案1：Basic Auth 接口校验（适合轻量临时场景）
  核心逻辑是在Django侧开放一个专用的账号校验接口，直接复用原生认证能力。
  实现流程：

  1. Django新增POST接口，接收username和password参数，调用内置方法from django.contrib.auth import authenticate校验凭证合法性，校验通过返回成功状态，失败返回错误提示
  2. 命令行应用启动后提示用户输入账号密码，通过HTTPS发送POST请求到上述接口，根据返回结果判断是否登录成功
     注意事项：生产环境必须使用HTTPS传输请求，避免账号密码明文泄露。

• 方案2：Token认证（推荐，适合高频使用场景）
  一次验证后长期有效，不需要用户每次打开命令行都输入密码。
  实现流程：

  1. Django侧安装Django REST Framework（DRF），开启TokenAuthentication或JWT认证模块，用户首次校验账号密码通过后，为其生成绑定账号的专属Token并返回
  2. 命令行端首次登录时收集用户的账号密码，请求获取Token接口，拿到Token后存储在本地用户目录的配置文件中（比如~/.your_app_conf），后续所有和Django交互的请求都在请求头携带Authorization: Token <你的Token值>即可完成身份校验
  3. 如果使用JWT还可自定义Token有效期，过期后命令行自动提示用户重新登录。

• 方案3：直接引入Django认证模块（仅适用于命令行和Django部署在同一服务器的场景）
  不需要额外开发接口，完全复用Django的原生认证逻辑，无网络请求风险。
  实现流程：

  1. 在命令行应用代码中初始化Django运行环境，示例代码如下：

  import os
  import django
  # 替换为你的Django项目的settings路径
  os.environ.setdefault("DJANGO_SETTINGS_MODULE", "your_project.settings")
  django.setup()
  from django.contrib.auth import authenticate
  

  2. 收集用户输入的账号密码后，直接调用authenticate(username=输入的用户名, password=输入的密码)，如果返回值不为None则认证通过，否则认证失败。

• 方案4：OAuth2密码授权模式（适合多端统一认证的复杂场景）
  如果你已经用Django搭建了统一OAuth2认证服务，可以直接用密码模式对接，方便后续扩展多端登录能力。
  实现流程：

  1. Django侧用django-oauth-toolkit搭建OAuth2服务，开启密码模式授权配置
  2. 命令行端按照OAuth2密码模式的要求，将用户名、密码、client_id、client_secret拼接成请求发送到Django的Token端点，拿到access_token后后续请求携带即可完成认证。

内容的提问来源于stack exchange，提问作者user3689322