我可以将自定义模型与 Django 的身份验证系统一起使用吗？

Question

我为我的应用程序编写了一个自定义后端，以一种独特的方式处理登录，因为我对此项目有特定的需求。这是我的后端：

from my.project.models import User 
from hashlib import sha512

class MyBackend:

    def authenticate(self, email_address=None, password=None):
        print "Trying to auth: " + email_address

        try: 
            user = User.objects.get(email_address=email_address)
            password = sha512(password + user.password_salt).hexdigest()

            if user.password != password:
                return None
            else:
                return user
        except User.DoesNotExist:
            return None

    def get_user(self, user_id):
        try:
            return User.objects.get(pk=user_id)
        except User.DoesNotExist:
            return None

这是我的 User 类：

class User(models.Model):
    email_address = models.EmailAddressField()
    password = models.CharField(max_length=128)
    password_salt = models.CharField(max_length=128)

它非常简单，但我已经围绕这个“User”类构建了其余的模型。

有没有办法让这项工作达到两全其美的效果，或者我应该放弃这种方法而只使用 Django 的内置模型供用户使用？

Answer 1

最好通过使用用户配置文件。
定义用户配置文件模型，并在底部添加类似的内容：

User.profile = property(lambda u: Profile.objects.get_or_create(user=u)[0])

我认为这种方法可能比更换用户模型更好