Почему auth.authenticate возвращает None?

@Andrei_ · Регистрация: 04.08.2020

Author24 — интернет-сервис помощи студентам

Доброго времени суток, вопрос казалось бы до боли простой, но что-то я завис
При входе юзера, имеющегося в базе, на сайт (request.user = AnonymousUser) и последующей его авторизации

Python

1 2	user = auth.authenticate(username=login, password=password) auth.login(request, user)

Возвращается ошибка " 'AnonymousUser' object has no attribute '_meta' "
При этом auth.authenticate возвращает None при том, что пароль с логином на него приходят верные
В чем может быть проблема?

@m0nte-cr1st0 · 29.12.2020, 01:35

Покажи всю вьюху

Добавлено через 2 минуты
Пароль хешируешь?

@Andrei_ · 29.12.2020, 01:43 **[ТС]**

Пароль не хеширую, но разве поэтому ошибка летит? Раньше ведь все нормально было

@m0nte-cr1st0 · 29.12.2020, 08:36

Andrei_, а в базе хеш хранится?

@Andrei_ · 30.12.2020, 13:16 **[ТС]**

Нет, в базе тоже в открытом виде

@ByteCore · 07.01.2021, 13:03

Аморальный ублюдок!

А если серьёзно, никогда не храни чистые пароли в БД. Это МЯГКО ГОВОРЯ не безопасно и безответственно. поэтому ты обязан их хешировать.

Твоя проблема в том что Django автоматически хеширует все пароли по умолчанию. и для изменения пароля нужно не менять его в БД, а просто вызвать change_password() у модели пользователя. Иначе не сможешь использовать авторизацию Django. Ну или тебе придётся переопределять часть методов, но это не рекомендую.

@m0nte-cr1st0 1042 / 577 / 242 Регистрация: 15.01.2019 Сообщений: 2,178 Записей в блоге: 1
	29.12.2020, 01:35	2
	Покажи всю вьюху Добавлено через 2 минуты Пароль хешируешь? 0

@Andrei_ 0 / 0 / 0 Регистрация: 04.08.2020 Сообщений: 231
	29.12.2020, 01:43 [ТС]	3
	Пароль не хеширую, но разве поэтому ошибка летит? Раньше ведь все нормально было 0

@m0nte-cr1st0 1042 / 577 / 242 Регистрация: 15.01.2019 Сообщений: 2,178 Записей в блоге: 1
	29.12.2020, 08:36	4
	Andrei_, а в базе хеш хранится? 0

@Andrei_ 0 / 0 / 0 Регистрация: 04.08.2020 Сообщений: 231
	30.12.2020, 13:16 [ТС]	5
	Нет, в базе тоже в открытом виде 0

@ByteCore 0 / 0 / 0 Регистрация: 29.12.2019 Сообщений: 4
	07.01.2021, 13:03	6
	Аморальный ублюдок! А если серьёзно, никогда не храни чистые пароли в БД. Это МЯГКО ГОВОРЯ не безопасно и безответственно. поэтому ты обязан их хешировать. Твоя проблема в том что Django автоматически хеширует все пароли по умолчанию. и для изменения пароля нужно не менять его в БД, а просто вызвать change_password() у модели пользователя. Иначе не сможешь использовать авторизацию Django. Ну или тебе придётся переопределять часть методов, но это не рекомендую. 0