Django中创建用户与修改密码方式_Python

在 django 中创建用户有多种方式，具体取决于你是想通过 管理后台、命令行 还是 代码（视图/api） 来实现。

以下是三种最常用的方法：

1. 使用命令行创建管理员 (superuser)

如果你是刚开始开发项目，需要进入 django admin 后台，可以使用以下命令：

python manage.py createsuperuser

系统会提示你输入：

username: 用户名
email address: 邮箱
password: 密码（输入时不会显示字符）

2. 在代码中创建普通用户

如果你是在编写注册功能或逻辑脚本，可以使用 django 内置的 user 模型。

推荐做法：使用 create_user 方法（它会自动处理密码加密）。

from django.contrib.auth.models import user

# 创建用户并保存到数据库
user = user.objects.create_user(
    username='myusername', 
    email='test@example.com', 
    password='mypassword123'
)

# 还可以设置其他属性
user.first_name = 'john'
user.last_name = 'doe'
user.save()

[!important]

注意： 千万不要使用 user.objects.create() 来创建用户，因为这样会导致密码以明文形式存入数据库，用户将无法登录。

3. 使用 django 管理后台

这是最直观的图形化操作方式：

启动服务器：python manage.py runserver。
访问 http://127.0.0.1:8000/admin。
使用管理员账号登录。
点击 users (用户) 旁的 add (+) 按钮。
输入用户名和密码即可。

核心 api 参考表

方法	适用场景	密码处理
create_user()	标准注册流程	自动加密 (hash)
create_superuser()	创建拥有所有权限的管理员	自动加密 (hash)
user.objects.create()	错误做法	明文存储（极不安全）

进阶建议：自定义用户模型

如果你正在开发一个新项目，django 官方强烈建议使用 自定义用户模型 (custom user model)。这样以后你想用“手机号”或“邮箱”代替“用户名”登录时，就不需要重构整个数据库了。

如果你忘记了 django 管理员（superuser）的密码，或者需要重置某个用户的密码，可以根据你的权限等级选择以下方法：

1. 使用命令行重置（最快捷）

如果你有服务器终端的访问权限，这是最简单的方法。django 提供了一个专门的命令来更改密码：

python manage.py changepassword <用户名>

操作步骤：

运行上述命令（例如：python manage.py changepassword admin）。
按照提示输入新密码（输入时字符不可见）。
确认新密码，完成后系统会提示 password changed successfully。

2. 通过 django shell 重置（最灵活）

如果你不记得用户名，或者需要批量操作，可以使用 python 交互式环境：

python manage.py shell

在 shell 中输入以下代码：

from django.contrib.auth.models import user

# 1. 查找用户（如果你不记得名字，可以先 user.objects.all() 查看）
user = user.objects.get(username='your_username')

# 2. 设置新密码
user.set_password('new_password123')

# 3. 必须保存！
user.save()

exit()

3. 如果连用户名都忘了怎么办？

如果你完全不记得有哪些超级管理员，可以先进入 shell 查看列表：

from django.contrib.auth.models import user
# 列出所有超级管理员的用户名
user.objects.filter(is_superuser=true).values_list('username', flat=true)

4. 通过管理后台 (admin)

如果你已经登录了另一个具有“更改用户”权限的账号：

进入 /admin/auth/user/。
点击对应的用户名。
在密码字段附近，通常会有一个**“该表单不包含密码。你可以在此修改密码”**的链接。
点击链接进入专用修改页面。

常见问题提示

hash 加密： 永远不要直接在数据库（如 sqlite 或 mysql 客户端）中手动修改密码字段，因为 django 存储的是经过 pbkdf2 算法加密的 hash 值，直接输入明文会导致无法登录。
session 失效： 修改密码后，该用户在其他设备上的登录状态会失效（session 会更新）。

如果你正在使用自定义的用户模型（custom user model），导入方式可能略有不同。需要我演示如何获取自定义模型吗？