user.check_password(password)和authenticate(username=username,password=password

Question

user.check_password(password)和authenticate(username=username,password=password)相当于进行了两次验证，用户登录只需要验证一次就可以了吧，求解！

Answer 1

bobby 2017-09-11 12:07:17

对只需要 一次就行了 authenticate(username=username,password=password) 中实际上调用的也是check_password(password)， 课程中没有重复这两个操作啊

• 提问者 Strong163 #1

  在用户自定义邮箱认证中成功返回user对象，并进入登录流程

• bobby 回复 提问者 Strong163 #2

  亲 自定义邮箱认证的逻辑实际上就是被authenticate 函数调用的逻辑 两者实际上是同一个调用

• 提问者 Strong163 回复 bobby #3

  bobby老师，是不是说自定义的authenticate 函数替代了django自带的authenticate 函数。

点开查看后面2条评论

Answer 2

bryceyoyo 2018-03-13 13:35:25

在我们重写了authenticate函数时候是需要用check_password方法来验证我们自己的逻辑的。如果在我们重写的authenticate函数中没有验证密码的过程，就会导致现存的用户使用任何密码都能够登录。