django-social-auth、django-registration和django-profiles -- 一起使用

Question

20

有人一起使用过 django-social-auth, django-registration 和 django-profiles 吗？它们能很好地一起工作吗？我已经建立了 social-auth，但我在某个地方读到 django-allauth 更好。我应该转换到那个吗？

请给予建议。

更新：

我在我的项目中使用了 allauth，它运行良好。你不需要与 allauth 一起使用 django-registration，因为它已经集成在其中了。然而，我正在使用自定义用户资料，这比 django-profiles 更好。

- Sachin

1个回答

网页内容由stack overflow 提供, 点击上面的

可以查看英文原文，
原文链接

- Timmy O'Mahony · Accepted Answer

他们一起很好用 - 我前几天刚设置好（除了我不需要使用django-profiles，因为自己创建也很容易）。

用户可以使用django-registration设置普通帐户（contrib.auth），该帐户会发送确认电子邮件，以在DB中创建用户名/电子邮件/密码。
或者，他们可以立即通过Twitter / Facebook / Google等登录，并自动为他们创建contrib.auth用户，其中包含虚拟密码（可能没有电子邮件）。

一些要点和限制：

当您使用社交媒体配置文件登录时，将自动创建contrib.auth.user。如果该用户名已存在，则会附加UUID - 这很丑陋，而django-social-auth似乎尚未解决此问题 - 一个简单的解决方案是允许用户在注册后更改用户名。理想情况下，当您使用Twitter登录时，您有机会在保存到DB之前完善详细信息（而不是之后）
类似地，设置了虚拟密码 - 这使得难以使用内置的django密码更改表单允许用户重置密码，因为他们将无法输入其现有密码（因为它被设置为不可散列的字符串）
您需要考虑以Twitter注册的用户稍后想要关联其Facebook帐户的情况 - django-social-auth考虑到了这一点，很容易将多个第三方登录与一个帐户关联
Twitter不会透露用户的电子邮件地址，因此您可能希望提示他们向您提供该信息并将其保存到数据库中 - 但问题是您随后将需要验证它，这使得使用social-auth的整个目的都失去了意义！

django-social-auth是一个很棒的项目，正在积极开发中，有一个Google Group组，始终保持最新状态，所以我一定会建议使用它。而且安装非常容易 - 只要确保您已经解决了登录流程，并知道使用它的潜在限制

编辑：

这篇文章有点过时了

django-social-auth已成为python-social-auth
django-allauth：OP提到了django-allauth，最近变得越来越受欢迎。我没有使用过，但它似乎是一个很好的认证、注册和配置文件的替代品。
可配置的用户模型：Django 1.5在auth模块中引入了configuratble User models，因此您现在可以编辑要使用的用户字段（仅电子邮件，没有用户名等）。如果您想向用户添加类似配置文件的信息，而不必加入另一个表（例如django-profiles或自定义配置文件模型的OneToOne关系），这也非常有用。