Django auth.models.User 未经过身份验证，但存在于 auth 数据库中

Question

这是一个示例，根据我目前的理解，它应该可以工作。下面的代码是直接从 ./manage.py shell

中测试复制的

---

auth 数据库中有一个注册用户:

from django.contrib.auth.models import User
user_in_database = User.objects.all()[0]
print user_in_database.username     #username
print user_in_database.password     #pass

---

认证测试:

from django.contrib.auth import authenticate
authenticated_user = authenticate(username = user_in_database.username,
                                  password = user_in_database.password)
type(authenticated_user)   #NoneType

它返回 None，我希望它从数据库返回用户。我在这里遗漏了一些重要的东西吗？

Answer 1

您缺少的是 user_in_database.password 不是用户的密码。相反，它是实际密码的哈希值(只需打印它来检查自己)。

本质上，当您调用authenticate时，您没有使用正确的密码。

因此，authentication fails, and returns None (因为这就是当你传递不正确的凭据时 django 返回的结果)。