Django中如何仅通过邮箱验证用户？Mastodon集成场景咨询

当然有合适的方法！authenticate 本来就是用来验证用户凭据（比如用户名+密码）的，在没有密码的密码重置场景下确实派不上用场。你完全可以直接通过Django的用户模型查询来验证邮箱是否存在，这才是最直接的解决方案。

1. 使用默认Django用户模型 #

如果你的项目用的是Django自带的 django.contrib.auth.models.User，可以直接通过邮箱字段查询：

from django.contrib.auth.models import User

def check_email_exists(email):
    try:
        # 尝试获取匹配邮箱的用户
        user = User.objects.get(email=email)
        return user  # 存在则返回用户对象，方便后续操作（比如重置密码）
    except User.DoesNotExist:
        return None  # 不存在则返回None

2. 使用自定义用户模型（推荐） #

如果你的项目使用了自定义用户模型（现在Django官方推荐这种方式），记得用 get_user_model() 来获取当前项目的用户模型，避免硬编码：

from django.contrib.auth import get_user_model

# 获取当前项目的用户模型
User = get_user_model()

def check_email_exists(email):
    try:
        user = User.objects.get(email=email)
        return user
    except User.DoesNotExist:
        return None

额外提示 #

• 处理多用户同邮箱场景：如果你的项目允许多个用户使用同一个邮箱（不推荐），可以用 filter() + exists() 来判断是否存在匹配的用户，返回布尔值：

  def is_email_registered(email):
      return User.objects.filter(email=email).exists()
  

• 确保邮箱唯一性：建议在用户模型的 email 字段上添加 unique=True 约束，这样可以避免同一个邮箱被多个用户注册，也能保证 get() 方法不会抛出 MultipleObjectsReturned 异常。
• 后续密码重置操作：如果查询到用户对象，你可以直接调用 user.set_password(new_password) 来设置新密码，然后保存用户：

  if user := check_email_exists("user@example.com"):
      user.set_password("new_secure_password")
      user.save()
  

内容的提问来源于stack exchange，提问作者user9160918