验证用户帐户是否在 Django Rest Framework 中处于活动状态

Question

我正在尝试通过电子邮件链接实现帐户激活。我的User模型很简单，继承自django.contrib.auth.models.AbstractUser，所以is_active默认有字段。注册后，使用is_active=Falseparam创建新用户，我想处理案例，当用户尝试登录时，即使凭据很好，也不应该登录，因为帐户未激活。我正在使用 Knox 令牌身份验证。我的序列化器：from django.contrib.auth import authenticatefrom rest_framework import serializers, exceptionsclass LoginUserSerializer(serializers.ModelSerializer):    class Meta:        model = UserModel        fields = ('username', 'password')    def validate(self, data):        user = authenticate(**data)        if user:            if user.is_active:                return user            raise exceptions.AuthenticationFailed('Account is not activated')        raise exceptions.AuthenticationFailed()并查看：from django.contrib.auth import loginfrom rest_framework.permissions import AllowAnyfrom rest_framework.authtoken.serializers import AuthTokenSerializerfrom knox.views import LoginViewfrom .serializers import LoginUserSerializerclass LoginUserView(LoginView):    serializer_class = LoginUserSerializer    permission_classes = [AllowAny]    def post(self, request, *args, **kwargs):        serializer = AuthTokenSerializer(data=request.data)        serializer.is_valid(raise_exception=True)        user = serializer.validated_data['user']        login(request, user)        return super(LoginUserView, self).post(request)使用该代码，我偶然发现了问题：当我尝试使用已激活的帐户登录时，一切看起来都很好，但是当我尝试未激活的帐户时Account is not activated，我得到：{    "non_field_errors": [        "Unable to log in with provided credentials."    ]}我认为，与其说是序列化程序，不如说是来自视图。

Answer 1

好的，多亏了 Shafikur Rahman 的建议，我才能让它发挥作用。在我尝试调试它pdb并在里面设置跟踪LoginUserSerializer但没有发生任何事情之后，我意识到在我的视图中我不是指向我编写的序列化程序，而是指向AuthTokenSerializer. 即使在那之后它仍然不起作用，因为我对 djangologin()和 DRF 的validate()工作原理缺乏了解。以下固定代码供参考：

看法：

class LoginUserView(LoginView):

    serializer_class = LoginUserSerializer

    permission_classes = [AllowAny]

    def post(self, request, *args, **kwargs):

        serializer = LoginUserSerializer(data=request.data)  # changed  to desired serializer

        serializer.is_valid(raise_exception=True)

        user = serializer.validated_data['user']

        login(request, user)

        return super(LoginUserView, self).post(request)

和序列化器：

class LoginUserSerializer(serializers.ModelSerializer):

    username = serializers.CharField()  # added missing fields for serializer

    password = serializers.CharField()

    class Meta:

        model = UserModel

        fields = ('username', 'password')

    def validate(self, data):

        user = authenticate(**data)

        if user:

            if user.is_active:

                data['user'] = user  # added user model to OrderedDict that serializer is validating

                return data  # and in sunny day scenario, return this dict, as everything is fine

            raise exceptions.AuthenticationFailed('Account is not activated')

        raise exceptions.AuthenticationFailed()

另外为了authenticate()不能激活用户，我不得不添加

AUTHENTICATION_BACKENDS = [

    'django.contrib.auth.backends.AllowAllUsersModelBackend'

]

在项目设置中。