无法在 DRF 中以超级用户身份登录

Question

使用此凭据多次创建超级用户。
用户名：管理员
密码：root
用终端和 Djnago ORM 做到了。 结果相同。

>>> from bank.models import User
>>> User.objects.create_superuser(username="admin", password="root")
>>> from django.contrib.auth import authenticate
>>> u = authenticate(username="admin", password="root")
>>> u
>>> type(u)
<class 'NoneType'>

>>> admin = User.objects.get(username="admin")
>>> admin
<User: admin>
>>> admin.is_active
True
>>> admin.is_staff
True
>>> admin.is_superuser
True

自从我开始使用 python-jwt 令牌以来，它就开始了，但是在代码进入令牌部分之前它失败了。
与普通用户相同的登录 function 可以正常工作并提供工作令牌。

@api_view(['POST'])
def login_view(request):
    username = request.data.get("username")
    password = request.data.get("password")
    user = User.objects.filter(username=username).first()

    if user is None:
        raise exceptions.AuthenticationFailed("Invalid Credentials")
    if not user.check_password(password):
        # code fails here after trying lo log in as superuser
        raise exceptions.AuthenticationFailed("Invalid Credentials")

    token = services.create_token(user_id=user.id)
    resp = response.Response()
    resp.set_cookie(key="jwt", value=token, httponly=True)
    resp.data = {"token": token}
    return resp

Answer 1

它的发生是因为 UserManager。 默认 Django UserManager 在创建超级用户时对密码进行哈希处理。 当您尝试创建普通用户时，默认情况下其密码不会被散列。 在我的情况下，我通过重写用户model 中的save()方法来散列密码。

    def save(self, *args, **kwargs):
        self.set_password(self.password)
        super().save(*args, **kwargs)

它对普通用户非常有效，但超级用户的密码本身会散列，因此由于这种方法，它会散列两次。 所以密码检查看起来像 \

hash(input_password) == hash(hash(original_password))

这就是为什么我无法以超级用户身份登录的原因。