django-social-auth django-registration и django-profiles вместе

Они отлично работают вместе - я только что настроил это на днях (за исключением того, что мне не нужно было использовать django-профили, так как легко создать свой собственный).

• Пользователь может настроить обычную учетную запись (contrib.auth) с помощью django-registration, которая отправляет электронное письмо для подтверждения — создание имени пользователя/электронной почты/пароля в БД.
• В качестве альтернативы они могут сразу войти в систему с помощью twitter/facebook/google и т. д., и для них автоматически создается пользователь contrib.auth с фиктивным паролем (и, возможно, без электронной почты).

Некоторые моменты и ограничения:

• Когда вы входите в систему с помощью профиля в социальной сети, автоматически создается contrib.auth.user. Если это имя пользователя уже существует, добавляется UUID — это некрасиво, и django-social-auth, похоже, еще не решает эту проблему — простое решение — позволить пользователю изменить свое имя пользователя после регистрации. . В идеале, когда вы входите в систему через Twitter, у вас есть возможность уточнить свои данные до того, как они будут сохранены в БД (а не после).
• Точно так же устанавливается фиктивный пароль - это затрудняет возможность сброса пароля пользователем с помощью встроенной формы изменения пароля django, поскольку они не смогут ввести свой существующий пароль (поскольку он установлен как нерасшифрованная строка)
• Вам нужно учитывать, когда пользователь, который регистрируется в Twitter, хочет позже связать свою учетную запись facebook - аккаунты django-social-auth для этого, и легко связать несколько сторонних входов с одной учетной записью
• Твиттер не раскрывает адрес электронной почты пользователя, поэтому вы можете попросить их предоставить его вам и сохранить в базе данных — проблема в том, что вам нужно будет подтвердить его, что сводит на нет всю цель использования автор!

django-social-auth — отличный проект, который активно разрабатывается в группе convore Группа Google, которая всегда актуальна, поэтому я определенно рекомендую ее. Кроме того, его очень легко настроить — просто убедитесь, что вы упростили процесс входа в систему и знаете о потенциальных ограничениях, связанных с его использованием.

ИЗМЕНИТЬ:

Этот пост немного устарел

• django-social-auth стал python-social-auth
• django-allauth: OP упомянул django-allauth, который получил популярный в последнее время. Я не использовал его, но он кажется отличной заменой для аутентификации, регистрации и профилей.
• Настраиваемые пользовательские модели. В Django 1.5 представлены настраиваемые пользовательские модели в модуле auth, чтобы теперь вы могли редактировать поля, которые вы хотите использовать для своего пользователя (только электронная почта, без имени пользователя и т. д.). Это также полезно, если вы хотите добавить информацию, подобную профилю, своему пользователю, не присоединяясь к другой таблице (как в случае с django-profiles или отношением OneToOne с пользовательской моделью профиля).