Django中如何保证Profile模型的slug与verify_token仅创建时生成不被修改

问题根源 #

1. 调用generate_token时报错是因为该方法是Profile的实例方法，只能通过单个Profile实例调用，而filter()返回的是QuerySet查询集对象，本身没有这个方法。
2. 每次更新Profile都会重写slug和token的核心原因是你把生成逻辑写在了save()方法的全局逻辑里，不管是新建还是更新实例，每次调用save()都会执行这两行生成代码。
3. 额外的触发源是你的post_save接收器里的else分支：只要User模型更新，就会强制调用关联Profile的save()方法，进一步放大了重复生成的问题。

最优解决方案 #

分两步修改即可：

第一步：修改Profile的save方法，仅首次创建时生成固定字段

判断实例是否为新建状态（主键pk为空即代表还未写入数据库，是新实例），只有新建时才生成slug和verify_token：

def save(self, *args, **kwargs):
    # 仅首次创建实例时生成slug和校验token
    if not self.pk:
        self.slug = slugify(self.user.username)
        self.generate_token()
    super().save(*args, **kwargs)

如果后续有需求允许用户修改用户名时同步更新slug，可以补充判断逻辑，对比当前username和原有username是否一致，不一致再更新slug即可。

第二步：优化post_save接收器，移除不必要的Profile保存逻辑

你当前的接收器逻辑里，User更新时强制保存Profile完全是多余操作，没有关联字段同步需求的情况下直接删掉else分支即可：

@receiver(post_save, sender=User)
def create_or_update_user_profile(sender, instance, created, **kwargs):
    if created:
        Profile.objects.create(user=instance)

如果确实有User字段变更同步到Profile的需求，也建议单独写字段判断逻辑，不要无差别调用save()。

可选优化：保证token唯一性 #

随机生成15位字符重复概率极低，但如果要完全避免token冲突报错，可以修改generate_token方法加冲突重试逻辑：

def generate_token(self):
    from django.utils.crypto import get_random_string
    # 生成token直到拿到未被使用的唯一值
    while True:
        token = get_random_string(length=15)
        if not Profile.objects.filter(verify_token=token).exists():
            self.verify_token = token
            return token

内容的提问来源于stack exchange，提问作者jeremy_lord