生产环境Django项目输入正确凭证仍无法登录超级用户如何解决

报错场景截图：

排查&解决步骤 #

• 确认部署配置的ALLOWED_HOSTS参数包含你当前访问服务的域名/IP：当DEBUG = False时，未在该列表中配置的访问地址会触发会话校验失败，直接导致登录无响应
• 核对生产环境数据库配置：确认你创建超级用户时使用的数据库和部署后服务连接的数据库一致，若部署时切换了生产库，需要重新在生产环境执行python manage.py createsuperuser创建超级用户
• 检查会话Cookie配置：若你的服务配置了HTTPS访问，需要在settings.py中添加如下配置：

  SESSION_COOKIE_SECURE = True
  CSRF_COOKIE_SECURE = True
  

  否则HTTPS环境下Cookie无法被浏览器正常携带，会出现登录态校验失败的问题
• 确认权限相关依赖已正确初始化：检查INSTALLED_APPS中已包含django.contrib.auth、django.contrib.sessions两个内置应用，且已在生产环境执行python manage.py migrate完成对应表结构的创建
• 校验超级用户状态是否正常：直接连接生产数据库执行如下SQL查询用户状态：

  SELECT is_superuser, is_active FROM auth_user WHERE username = '你的超级用户名';
  

  若is_active字段值为0，说明用户被禁用，执行UPDATE auth_user SET is_active = 1 WHERE username = '你的超级用户名';即可恢复
• 检查反向代理配置：如果你用了Nginx等反向代理转发请求，需要在代理配置中添加以下参数，确保请求头正确传递：

  proxy_set_header Host $host;
  proxy_set_header X-Real-IP $remote_addr;
  proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
  proxy_set_header X-Forwarded-Proto $scheme;
  

  缺失该配置会导致Django的CSRF、会话校验逻辑异常，触发登录失败

内容的提问来源于stack exchange，提问作者Virus Programmer