如何在Django-Allauth注册表单移除邮箱字段？仅用LinkedIn认证

当然可以移除或锁定邮箱字段，不让用户修改！Django-Allauth虽然默认会显示从第三方获取的邮箱，但我们完全可以通过自定义表单和模板来实现你的需求，下面是两种最实用的方案：

方案一：自定义SocialSignupForm，彻底锁定邮箱字段 #

Django-Allauth的社交注册流程依赖SocialSignupForm，我们可以继承这个表单并修改字段属性，从根源上限制邮箱的可编辑性：

1. 在你的项目app下创建forms.py，添加以下代码：

from allauth.socialaccount.forms import SocialSignupForm
from django import forms

class CustomLinkedInSignupForm(SocialSignupForm):
    def __init__(self, *args, **kwargs):
        super().__init__(*args, **kwargs)
        # 把邮箱字段设为隐藏输入框，用户完全看不到
        self.fields['email'].widget = forms.HiddenInput()
        # 可选：如果想显示邮箱但不让编辑，用TextInput并添加disabled属性
        # self.fields['email'].widget.attrs['disabled'] = 'disabled'
        self.fields['email'].required = False

    def clean_email(self):
        # 强制返回从LinkedIn获取的原始邮箱，忽略任何篡改尝试
        return self.sociallogin.account.extra_data.get('emailAddress', '')

2. 在settings.py中配置使用这个自定义表单：

SOCIALACCOUNT_FORMS = {
    'signup': 'your_app_name.forms.CustomLinkedInSignupForm'
}

这样处理后，邮箱字段会被隐藏，用户既看不到也没法修改；就算有人通过浏览器控制台篡改提交值，clean_email方法也会强制使用LinkedIn返回的原始邮箱，彻底杜绝修改可能。

方案二：直接修改社交注册模板（快速实现） #

如果你不想改动表单逻辑，也可以直接修改Django-Allauth的模板来隐藏邮箱字段：

1. 在项目模板目录下创建socialaccount/signup.html（复制allauth默认模板的内容）
2. 找到邮箱字段对应的HTML代码，替换为隐藏输入框：

<!-- 注释或删除原来的邮箱显示代码 -->
<!-- <div class="form-group">
    <label for="id_email">Email</label>
    <input type="email" name="email" id="id_email" value="{{ form.email.value }}" class="form-control">
</div> -->

<!-- 添加隐藏输入框，保留LinkedIn获取的邮箱值 -->
<input type="hidden" name="email" value="{{ form.email.value }}">

注意：这种方法比较直观，但如果用户懂技术，可能会通过控制台修改隐藏字段的值。建议搭配方案一的clean_email方法一起使用，双重保障数据安全。

额外提醒：确保LinkedIn授权时获取邮箱权限 #

别忘了在LinkedIn应用的权限设置中，请求emailAddress权限，否则Django-Allauth拿不到用户邮箱，隐藏字段会是空的。可以在settings.py中配置：

SOCIALACCOUNT_PROVIDERS = {
    'linkedin': {
        'SCOPE': [
            'r_liteprofile',
            'r_emailaddress'
        ],
        'PROFILE_FIELDS': [
            'id',
            'first-name',
            'last-name',
            'email-address'
        ]
    }
}

配置完成后，用户授权LinkedIn时会自动请求邮箱权限，拿到的邮箱会被安全地填充到隐藏字段中，用户完全无法修改。

内容的提问来源于stack exchange，提问作者mamazieiizmilzeu