Django注册后自动登录异常求助：临时有效/Authenticate返回None

你的问题核心出在**user.is_active = False**这行代码上！

Django的认证系统有个关键机制：当你调用login()手动登录用户后，后续请求会通过认证中间件再次验证用户状态。如果用户的is_active字段为False，默认的认证后端（django.contrib.auth.backends.ModelBackend）会拒绝这个用户的认证请求，自动把会话中的用户置为AnonymousUser——这就是为什么你在渲染signup_success.html时user.is_authenticated为True，但后续AJAX请求或页面跳转就变成未登录状态的原因。

另外，你注释掉的authenticate()代码返回None，也是同一个原因：默认认证后端会校验用户的is_active状态，当它为False时，authenticate()会直接返回None，不会返回用户对象。

根据你的业务逻辑（发送确认邮件），你应该是想让用户点击邮件链接后再激活账号，这里提供两种适配不同需求的处理方式：

情况1：注册后不自动登录，引导用户去邮箱激活 #

这是更合规也更常见的流程，毕竟未激活的用户通常不应该拥有登录权限：

def signup_view(request):
    if request.method == 'POST':
        form = UserSignUpForm(request.POST)
        if form.is_valid():
            user = form.save(commit=False)
            user.is_active = False  # 保持未激活状态
            user.save()
            current_site = get_current_site(request)
            send_confirmation_email(user, current_site.domain)
            # 移除login代码，返回成功页面并提示用户激活
            return render(request, 'accounts/signup_success.html', 
                          {'message': '请检查你的邮箱，点击链接激活账号后即可登录'})
    else:
        form = UserSignUpForm()
    args = {'form': form, 'project_name': settings.PROJECT_NAME}
    return render(request, 'accounts/signup.html', args)

情况2：必须让注册用户立即登录（即使未激活） #

如果你的业务确实需要未激活用户也能登录，那需要自定义认证后端，跳过is_active的校验：

1. 在你的accounts应用下创建backends.py文件，写入自定义后端：

from django.contrib.auth.backends import ModelBackend

class AllowInactiveUserBackend(ModelBackend):
    def user_can_authenticate(self, user):
        # 重写方法，移除默认的is_active校验逻辑
        return True

2. 在项目的settings.py中配置默认认证后端：

AUTHENTICATION_BACKENDS = [
    'accounts.backends.AllowInactiveUserBackend',
    # 若需要保留默认后端的其他逻辑，可同时保留此行
    # 'django.contrib.auth.backends.ModelBackend',
]

3. 此时你的原login()代码可以正常使用，但要注意：这种情况下未激活用户能登录，你需要在其他业务视图中自行校验user.is_active状态，限制未激活用户的操作权限。

如果选择情况1，后续需要实现激活视图：当用户点击邮件中的激活链接时，将user.is_active设为True，再调用login()让用户自动登录即可。

内容的提问来源于stack exchange，提问作者Elias Suess