Django 3.2 自定义用户认证模块相关代码逻辑疑问咨询

问题1：self.model()的作用是什么，能不能直接给字段赋值？ #

self.model 是管理器绑定的对应模型类（也就是这段代码里的MyUser），self.model(email=xxx)等价于直接实例化MyUser(email=xxx)，生成一个用户模型实例。
你说的user.email = xxx赋值方式完全可用，官方这么写的核心原因是降低耦合：如果之后你要把这个管理器复用到其他用户模型上，不需要修改管理器内部的代码，不用硬编码指定模型类，扩展性更好。同时在初始化的时候直接传参赋值，也能避免漏写字段、触发模型自定义初始化逻辑的问题，是Django推荐的标准写法。 #

问题2：对set_password方法的理解是否正确？ #

你的理解完全正确。set_password会接收明文密码，自动调用Django配置的密码哈希算法（默认是PBKDF2）加密后，将密文赋值给用户实例的password字段，不会存储明文密码，符合安全要求。 #

问题3：save(using=self._db)里的using参数有什么用，能不能直接用save()？ #

这个参数是为了兼容多数据库场景设计的：Django支持项目配置多个数据库，self._db是当前管理器被指定使用的数据库别名。比如你调用MyUser.objects.using('user_db').create_user(...)时，self._db的值就是user_db，加了using参数就会把用户数据存到指定的user_db库中。
如果直接写save()，不管管理器指定用哪个库，数据都会存在默认数据库，多库场景就会出错。官方写法是为了做兼容性适配，就算你现在只用单库，这么写也不会有副作用，后续扩展多数据库也不用修改代码。 #

问题4：create_superuser为什么要复用create_user方法？ #

核心是为了代码复用、减少冗余：创建普通用户的逻辑已经包含了邮箱合法性校验、邮箱归一化、密码加密、数据存储这些通用逻辑，创建超级用户只需要额外把is_admin字段设为True即可，完全不需要把create_user的代码再抄一遍。
如果重复写代码，后续要修改用户创建逻辑（比如新增手机号字段校验），还需要同时修改两个方法，容易漏改出bug，复用逻辑只需要修改一次即可。 #

问题5：为什么要把MyUserManager实例赋值给模型的objects变量？ #

Django ORM的所有查询、操作方法都是通过模型的管理器对象提供的，默认所有Django模型都会自动生成一个models.Manager类的实例，赋值给objects属性。
你自定义了用户管理器之后，把它的实例赋值给objects，就是替换了默认的管理器，这样你调用MyUser.objects.create_user()、MyUser.objects.create_superuser()这些自定义方法才会生效，如果不做这个赋值，就只能用默认管理器的方法，用不了你写的用户创建逻辑。 #

内容的提问来源于stack exchange，提问作者Maria G