Django 2.05登录验证问题：错误消息始终保持一致

我明白你现在的困扰——用Django 2.0.5自定义了用户模型，重写了登录表单，但不管是邮箱输错、密码不对还是账号没激活，返回的错误消息全是一样的，用户根本搞不清问题出在哪对吧？

这其实是Django默认的安全设计：AuthenticationForm为了避免泄露用户是否存在的敏感信息，故意把所有登录失败的情况都返回统一提示。但如果你的业务需要明确告知用户具体错误原因，我们可以通过重写表单的验证逻辑来解决。

问题本质 #

默认的AuthenticationForm在clean()方法里，不管是用户不存在、密码不匹配，还是is_active为False（就像你模型里默认设置的那样），都会抛出同一条模糊的错误提示。这显然不符合你的需求，所以我们要自定义这个验证过程。

具体解决步骤 #

修改你的ULoginForm，重写clean()方法，逐个判断不同的错误场景，返回针对性的提示：

from django.contrib.auth.forms import AuthenticationForm, UsernameField
from django.contrib.auth import get_user_model
from django.utils.translation import gettext_lazy as _
from django import forms

# 获取自定义的用户模型
User = get_user_model()

class ULoginForm(AuthenticationForm):
    # 保留你原来的字段定义（这里补全了widget的示例）
    username = UsernameField(
        max_length=254,
        widget=forms.TextInput(attrs={'autofocus': True, 'placeholder': '请输入邮箱'})
    )

    def clean(self):
        # 从表单获取输入的邮箱（因为你用邮箱作为登录标识）和密码
        email = self.cleaned_data.get('username')
        password = self.cleaned_data.get('password')

        if email and password:
            # 第一步：检查用户是否存在
            try:
                user = User.objects.get(email=email)
            except User.DoesNotExist:
                raise forms.ValidationError(
                    _("这个邮箱还没注册哦，先去注册或者检查输入~"),
                    code='user_not_exists'
                )
            
            # 第二步：验证密码是否正确
            if not user.check_password(password):
                raise forms.ValidationError(
                    _("密码输错啦，再试一次？"),
                    code='wrong_password'
                )
            
            # 第三步：检查账号是否激活（你的模型默认is_active是False）
            if not user.is_active:
                raise forms.ValidationError(
                    _("你的账号还没激活呢，快去邮箱看看激活邮件呀！"),
                    code='account_inactive'
                )
            
            # 最后调用父类的验证逻辑，处理其他默认规则
            self.confirm_login_allowed(user)
        
        # 调用父类的clean方法完成后续处理
        return super().clean()

关键配置别忘了！ #

确保你的settings.py里已经正确配置了自定义用户模型，不然Django还是会用默认的User模型：

AUTH_USER_MODEL = '你的应用名.User'  # 比如如果你的app叫accounts，就写'accounts.User'

这样修改之后，用户登录时就能收到明确的错误提示了——是邮箱没注册、密码错了，还是账号没激活，一目了然。

内容的提问来源于stack exchange，提问作者user3541631