如何设置django-registration需要手动激活账户？

Question

如何设置 django-registration 需要管理员手动激活帐户？

帐户持有者单击电子邮件中的链接后，我希望向管理员发送一封电子邮件，并且他还需要单击一个链接，然后帐户才会激活。

django-registration 是否可以，或者我需要使用其他东西，以及使用什么？

Answer 1

django-registration 允许您编写自定义后端来处理自定义激活需求。

因此，您要做的就是创建自己的后端，自己实现注册和激活。

下面是如何实现 register 函数的示例：

def register(self, request, **kwargs):
    username, email, password = kwargs['username'], kwargs['email'], kwargs['password1']
    if Site._meta.installed:
        site = Site.objects.get_current()
    else:
        site = RequestSite(request)
    new_user = RegistrationProfile.objects.create_inactive_user(username, email,
                                                                password, site, 
                                                                send_email=False)
    # send an email to the admins with user information
    send_new_user_notification(new_user) # you would write this function
    signals.user_registered.send(sender=self.__class__,
                                 user=new_user,
                                 request=request)
    return new_user

关键点是确保 send_email 设置为 false；这将阻止用户获得激活链接。然后，您可以决定发送给管理员的电子邮件是否包含激活链接，或者您是否同意他们转到管理员并仅选中“活动”框。

如果您使用 django.contrib.auth 中的 AuthenticationForm 那么它会自动拒绝 is_active 为 False 的用户，但如果您不使用它然后确保对需要活动用户的任何请求运行以下检查：

def restricted_view(request):
    if request.user and request.user.is_active:
        #continue with the code

您还可以编写自己的装饰器（查看@login_required以获取指针）。请注意，@login_required 不会检查 is_active。