第一季 | 自定义用户模型，需要注意哪些坑位

Django REST框架构建Web API。Django网络应用开发的5项基础核心技术包括模型（Model）的设计，URL 的设计与配置，View（视图）的编写，Template（模板）的设计和Form(表单)的使用。

django项目需要第三方登录,怎么解!!!

可以修改用户表，多添加字段？

现在大部分web项目基本都会有第三方授权登录，那 django 实现这一需求，应该有很多包可以用，比如 social-auth-app-django，在使用这样的工具时，用户模型要不要做相应的改动？

django 提供用户认证模块 AbstractUser 与 AbstractBaseUser，而 AbstractUser 继承了 AbstractBaseUser，AbstractUser 是一个完整的用户模型，包含字段，作为一个抽象类，可以继承它并添加字段和方法。AbstractBaseUser 仅包含身份验证功能，不包含实际字段，AbstractBaseUser中只含有3个field: password, last_login和is_active。在继承 AbstractBaseUser 时，必须告诉它哪个字段代表用户名，需要哪些字段以及如何管理用户。

再来看下第一季都有哪些可以回顾和用得上的小技能

本次创建的 django 项目，新建的用户模型继承 AbstractUser ，它是高度集成的类，里面定义的字段，不会完全显示，在迁移数据库时，就会创建。如果项目只需要基本的用户密码、用户类型等的少数几个字段，这时候用 AbstractUser 会不合理，对数据库资源的浪费，也会降低数据库效率。

使用 AbstractBaseUser 继承类来自定义一些字段，在 django 自带的 auth 认证的所有用法中统统不能使用，需要动手实现加密、登录判断、存储等一系列方法。在模型类中必须定义一个用户名字段，并指定属性为 unique，并向 django 说明这个字段是用户名字段。

REQUIRED_FIELDS

必须设置，通过 createsuperuser 管理命令创建用户时，用于提示字段名称列表

USERNAME_FIELD

必须设置，设置认证标识，标识的字段 unique=True

is_active

必须定义，标识用户是否为 active

get_full_name() 与 get_short_name()

必须定义

如果没有加上，在执行数据库迁移命令会报错：

AttributeError: type object 'User' has no attribute 'USERNAME_FIELD'

AUTH_USER_MODEL设置为自定义用户模型时，在引用 User，可以使用 django.contrib.auth.get_user_model() 来引用用户模型。

from django.contrib.auth import get_user_model

User = get_user_model()