Django Channels实现WebSocket登录时报AnonymousUser无_meta属性错误

问题原因 #

错误的直接诱因是你传递给channels.auth.login方法的用户对象是无效的，进一步定位有三个核心问题：

1. 你的query方法没有返回值，调用await self.query()得到的结果是None，login方法接收到非法用户参数后触发了AnonymousUser属性错误。
2. 登录逻辑缺失密码校验环节，仅根据用户名查询用户就尝试登录，既不符合业务逻辑也存在严重安全漏洞。
3. 没有做异常捕获，当用户名不存在时User.objects.get会直接抛出异常导致连接中断。

修复方案 #

替换你的Consumer代码为如下版本即可解决问题：

from channels.auth import login
from django.contrib.auth import authenticate
from channels.db import database_sync_to_async
from channels.generic.websocket import AsyncJsonWebsocketConsumer
import json

class LoginConsumer(AsyncJsonWebsocketConsumer):
    async def connect(self):
        self.room_name = "login_room"
        self.room_group_name = "login_group"
        await self.channel_layer.group_add(self.room_group_name, self.channel_name)
        await self.accept()
        await self.send(json.dumps({"message": "connected to login socket"}))

    async def receive(self, text_data):
        self.json_data = json.loads(text_data)
        username = self.json_data.get("username")
        password = self.json_data.get("password")
        
        # 基础参数校验
        if not username or not password:
            await self.send(json.dumps({"error": "用户名和密码不能为空"}))
            return
        
        # 校验账号密码合法性
        user = await self.authenticate_user(username, password)
        if not user:
            await self.send(json.dumps({"error": "用户名或密码错误"}))
            return
        
        # 执行登录逻辑
        await login(self.scope, user)
        await database_sync_to_async(self.scope["session"].save)()
        await self.send(json.dumps({"message": "登录成功"}))

    @database_sync_to_async
    def authenticate_user(self, username, password):
        # 调用Django原生认证方法校验密码，避免安全问题
        return authenticate(username=username, password=password)

    async def disconnect(self, code):
        print("disconnected")
        # 断开连接时移除群组关联，避免残留无效连接
        await self.channel_layer.group_discard(self.room_group_name, self.channel_name)
        await super().disconnect(code)

修复说明 #

• 替换原有的用户查询逻辑为Django官方authenticate方法，自动完成密码校验，避免明文密码和越权登录风险。
• 补充了参数校验和错误返回逻辑，前端可以直接接收错误信息提示用户，避免无响应问题。
• 修复了方法无返回值的问题，确保传递给login的是有效User对象。
• 补充了断开连接时的群组移除逻辑，优化channel_layer资源占用。

内容的提问来源于stack exchange，提问作者neeraj lamsal