自定义用户表单创建超级用户及Django相关技术问题咨询

1. 在自定义注册表单中创建超级用户 #

在自定义注册表单里创建超级用户其实很简单，核心是在用户创建后手动设置超级用户的标识字段。你可以直接在表单的save()方法里完成这件事：

from django import forms
from django.contrib.auth.models import User

class CustomRegistrationForm(forms.ModelForm):
    password = forms.CharField(widget=forms.PasswordInput)
    password_confirm = forms.CharField(widget=forms.PasswordInput)

    class Meta:
        model = User
        fields = ['username', 'email']

    def clean(self):
        cleaned_data = super().clean()
        password = cleaned_data.get('password')
        password_confirm = cleaned_data.get('password_confirm')
        if password != password_confirm:
            self.add_error('password_confirm', "密码不匹配")
        return cleaned_data

    def save(self, commit=True):
        user = super().save(commit=False)
        user.set_password(self.cleaned_data['password'])
        # 开启超级用户权限
        user.is_superuser = True
        user.is_staff = True  # 超级用户通常需要staff权限才能登录后台
        if commit:
            user.save()
        return user

如果更习惯在视图里处理权限设置，也可以在表单保存后再修改用户字段：

def register(request):
    if request.method == 'POST':
        form = CustomRegistrationForm(request.POST)
        if form.is_valid():
            user = form.save()
            user.is_superuser = True
            user.is_staff = True
            user.save()
            # 后续登录或跳转逻辑
    else:
        form = CustomRegistrationForm()
    return render(request, 'register.html', {'form': form})

2. request.user.username 是否适用于自定义表单？ #

完全适用！request.user是Django提供的当前登录用户的实例（不管你用的是默认User模型还是自定义用户模型），它和表单是否自定义没有任何关系：

• 在视图函数里，只要用户已登录（可以用@login_required装饰器确保），你随时可以通过request.user.username、request.user.email等获取用户信息，不受表单类型影响。
• 如果需要在表单类内部访问当前用户，你可以把request传递给表单：
  视图中实例化表单时：

  form = CustomRegistrationForm(request.POST, request=request)
  

  表单类里接收并使用：

  class CustomRegistrationForm(forms.ModelForm):
      def __init__(self, *args, **kwargs):
          self.request = kwargs.pop('request')
          super().__init__(*args, **kwargs)
  
      # 之后就可以在clean或save方法里用self.request.user.username了
  

3. 修改Django默认密码规则，无需自行开发表单 #

当然可以！Django的密码验证规则完全通过settings.py里的AUTH_PASSWORD_VALIDATORS配置，不需要重写表单，直接调整配置即可。

默认配置大概是这样：

AUTH_PASSWORD_VALIDATORS = [
    {
        'NAME': 'django.contrib.auth.password_validation.UserAttributeSimilarityValidator',
    },
    {
        'NAME': 'django.contrib.auth.password_validation.MinimumLengthValidator',
        'OPTIONS': {
            'min_length': 8,
        }
    },
    {
        'NAME': 'django.contrib.auth.password_validation.CommonPasswordValidator',
    },
    {
        'NAME': 'django.contrib.auth.password_validation.NumericPasswordValidator',
    },
]

你可以按需修改：

• 移除不需要的验证器：比如不想检查密码和用户名/邮箱是否相似，直接删掉UserAttributeSimilarityValidator那一项。
• 调整验证器参数：比如把最小密码长度改成6，修改MinimumLengthValidator里的min_length值即可。
• 添加自定义验证器：如果有特殊规则，比如禁止纯数字密码，你可以写一个验证器类，再加到配置里：

  # 在你的app下新建validators.py
  from django.core.exceptions import ValidationError
  
  class NoAllNumericPasswordValidator:
      def validate(self, password, user=None):
          if password.isdigit():
              raise ValidationError(
                  "密码不能全为数字",
                  code='password_all_numeric',
              )
  
      def get_help_text(self):
          return "密码不能全为数字"
  

  然后在AUTH_PASSWORD_VALIDATORS中添加：

  {
      'NAME': 'yourapp.validators.NoAllNumericPasswordValidator',
  },
  

这样修改后，不管用默认表单还是自定义表单，都会遵循新的密码规则。

内容的提问来源于stack exchange，提问作者AshMGM