Django实现用户注册与登录最常用的方式是什么？

问题逐一解答 #

1. 纯自定义HTML表单+自定义视图的方案是否不需要用到forms.py？ #

不是必须用到，但强烈建议保留forms.py的使用。你完全可以不用模板的{{ form }}语法渲染表单，只在forms.py中定义字段的校验规则（比如字段长度限制、密码复杂度、用户名唯一性校验等），视图层将POST请求数据绑定到Form实例后调用is_valid()即可完成所有校验，省去你手动写大量判断逻辑的成本，也能避免手写校验容易出现的安全漏洞。

2. 为什么Django有内置的认证视图，却没有内置用户创建视图？ #

因为注册逻辑的业务定制性极高：不同站点的注册字段差异大、校验规则不同、账号激活流程（无需激活/邮件激活/短信激活）不一致、注册后的默认权限分配逻辑也完全不同，Django无法提供适配所有场景的通用注册视图。而登录逻辑相对统一，核心都是身份凭证校验+会话状态设置，所以官方只内置了认证相关的通用视图。

适合你业务场景的方案推荐 #

你的场景需要在注册时存储用户关联的额外数据，推荐按以下优先级选择方案：

• 如果你项目已经配置了自定义用户模型（Django官方推荐新项目初始化就优先配置自定义用户模型，方便后续扩展）：直接继承UserCreationForm扩展你需要的额外字段，或者自定义ModelForm绑定你的自定义用户模型，校验逻辑统一写在Form类中。视图可以用函数视图或者通用CreateView，模板完全可以用你偏好的纯HTML编写，只要保证表单input的name属性和Form类的字段名对应即可，不需要使用{{ form }}渲染表单。
• 如果你项目用的是默认User模型，额外数据存在关联的Profile扩展表中：自定义Form类同时定义User模型和Profile模型的对应字段，视图层校验通过后，先创建User实例，再将User实例和额外数据绑定创建Profile实例即可。

Django开发者常用的注册登录实现方式 #

登录功能 #

绝大多数普通场景优先使用include('django.contrib.auth.urls')的内置登录视图，仅自定义登录模板即可，官方实现已经做了全量的安全防护，不需要重复造轮子。只有当有特殊登录需求（比如手机号登录、多因素认证）时，再自定义登录视图。

注册功能 #

通用实践是自定义Form类（继承UserCreationForm或者ModelForm）处理字段校验，视图用轻量的函数视图或者通用类视图处理业务逻辑，模板可以根据团队习惯选择用{{ form }}渲染或者纯手写HTML表单。

内容的提问来源于stack exchange，提问作者user16909741