Django自定义认证与用户模型认证失败的解决方法

从你给出的代码片段和描述来看，你的自定义认证后端大概率缺了几个关键环节，导致用户虽然被重定向，但实际没完成认证会话的绑定。我来一步步帮你排查修复：

1. 补全认证后端的核心方法 #

你的AuthBackend类目前只写了获取用户的部分，但必须完成密码验证、返回用户实例，还要实现get_user方法——这是Django维持用户认证状态的关键。完善后的代码应该是这样：

from contracts.models import User
from django.contrib.auth.hashers import check_password

class AuthBackend:
    def authenticate(self, request=None, email=None, password=None):
        try:
            # 通过邮箱定位用户
            user = User.objects.get(email=email)
            # 验证密码是否匹配（注意要用Django的check_password，不能直接对比明文）
            if check_password(password, user.password):
                # 验证通过必须返回用户对象，Django才会认定认证成功
                return user
            # 密码不匹配返回None
            return None
        except User.DoesNotExist:
            # 用户不存在返回None
            return None

    # 必须实现这个方法！Django后续请求会通过它从会话中获取用户
    def get_user(self, user_id):
        try:
            return User.objects.get(pk=user_id)
        except User.DoesNotExist:
            return None

2. 在settings.py中注册你的认证后端 #

你得告诉Django要使用这个自定义后端，在settings.py里添加配置：

# 配置自定义认证后端
AUTHENTICATION_BACKENDS = [
    '你的模块路径.AuthBackend',  # 比如'contracts.backends.AuthBackend'，根据你的文件位置调整
    # 可选：保留默认后端，兼容其他认证场景
    'django.contrib.auth.backends.ModelBackend',
]

# 确保自定义用户模型已正确配置
AUTH_USER_MODEL = 'contracts.User'

3. 检查登录视图是否正确调用认证和登录流程 #

很多人会犯的错误：只做了重定向，但没调用login方法把用户绑定到会话里。你的登录视图应该是这样的逻辑：

from django.contrib.auth import authenticate, login
from django.shortcuts import redirect, render

def login_view(request):
    if request.method == 'POST':
        email = request.POST.get('email')
        password = request.POST.get('password')
        # 先调用自定义后端完成认证
        user = authenticate(request, email=email, password=password)
        if user is not None:
            # 关键！调用login方法把用户存入会话
            login(request, user)
            return redirect('home')  # 重定向首页
        else:
            return render(request, 'login.html', {'error': '邮箱或密码错误'})
    return render(request, 'login.html')

如果跳过login步骤，用户会话里没有认证标识，模板里的{{user.is_authenticated}}自然会返回False。

4. 模板验证的小细节 #

确认模板里用的是{{ user.is_authenticated }}（Django 1.10+版本不需要加括号），另外如果你的模板没正确加载会话相关的上下文，也可能导致状态异常——可以先在视图里打印request.user.is_authenticated，确认后端的用户状态是否正确，再排查模板问题。

内容的提问来源于stack exchange，提问作者Oleksandr Baranov