如何正确重写Django contrib.auth的login方法？现有方案存疑

你原来的方案确实存在关键问题：把django.contrib.auth从INSTALLED_APPS中注释掉会直接丢失Django内置的用户模型、权限系统、admin后台集成等核心Auth功能，这完全没必要。下面给你几种优雅的解决方案，既能保留默认Auth的全部功能，又能实现自定义login逻辑：

方案1：包装内置login函数（适合在原有逻辑前后追加自定义操作） #

如果只是想在登录的核心逻辑（比如创建session、认证用户）前后添加自己的代码，不需要完全重写，可以用包装函数的方式：

# my_auth_app/views.py
from django.contrib.auth import login as auth_login

def custom_login(request, user, backend=None):
    # 登录前的自定义逻辑（比如记录登录日志）
    print(f"准备登录用户：{user.username}")
    
    # 调用Django内置的login函数完成核心认证流程
    auth_login(request, user, backend)
    
    # 登录后的自定义逻辑（比如发送登录通知）
    print(f"用户 {user.username} 登录成功")

之后在你自己的代码里，直接调用这个custom_login即可；如果要让全局都使用这个逻辑，可以看方案3的猴子补丁方式。

方案2：继承内置LoginView类视图（适合修改登录视图的完整行为） #

Django从1.11版本开始，登录视图是基于类的LoginView，如果要修改登录页面的模板、表单验证逻辑、登录后跳转规则等，可以直接继承这个类并重写对应的方法：

# my_auth_app/views.py
from django.contrib.auth.views import LoginView

class CustomLoginView(LoginView):
    # 自定义登录页面模板（可选，不写的话用默认模板）
    template_name = 'my_auth/login.html'
    
    def form_valid(self, form):
        # 表单验证通过后，登录前的自定义操作
        user = form.get_user()
        print(f"用户 {user.username} 即将完成登录")
        
        # 调用父类的form_valid方法，执行默认的登录流程
        response = super().form_valid(form)
        
        # 登录完成后的自定义操作
        print(f"用户 {user.username} 登录成功，跳转至：{response.url}")
        return response

然后在urls.py中替换默认的登录URL配置：

# urls.py
from django.urls import path
from my_auth_app.views import CustomLoginView

urlpatterns = [
    # 用自定义视图替换默认登录路由
    path('login/', CustomLoginView.as_view(), name='login'),
    # 其他路由配置...
]

方案3：猴子补丁替换全局login函数（适合所有地方调用login都用自定义逻辑） #

如果希望不管是Django内置代码还是你自己的代码，只要调用from django.contrib.auth import login就使用你的自定义逻辑，可以用猴子补丁的方式，不需要移除django.contrib.auth：

1. 在你的my_auth_app的__init__.py中添加如下代码：

# my_auth_app/__init__.py
from django.contrib.auth import login as original_login

def custom_login(request, user, backend=None):
    # 你的自定义登录逻辑
    print(f"执行自定义登录逻辑，用户：{user.username}")
    # 调用原有的login函数完成核心认证
    original_login(request, user, backend)

# 替换Django内置的login函数
import django.contrib.auth
django.contrib.auth.login = custom_login

2. 在settings.py的INSTALLED_APPS中，把你的my_auth_app放在django.contrib.auth之前，确保补丁在Auth模块加载后生效：

# settings.py
INSTALLED_APPS = [
    'my_auth_app',
    'django.contrib.auth',
    'django.contrib.contenttypes',
    'django.contrib.sessions',
    # 其他应用...
]

关键注意事项 #

• 绝对不要注释掉django.contrib.auth，它是Django Auth系统的核心，移除后会丢失用户模型、权限、会话管理等关键功能。
• 如果你只是修改登录后的行为，优先用方案1或方案2；如果需要全局替换login函数的逻辑，再用方案3。

内容的提问来源于stack exchange，提问作者Maxim Volkomorov