Внутри вашего приложения Django создайте файл authentication.py и добавьте:

from django.contrib.auth.backends import ModelBackend
from django.contrib.auth import get_user_model

User = get_user_model()

class EmailBackend(ModelBackend):
    """
    Custom authentication backend to authenticate users using their email and password.
    """
    def authenticate(self, request, email=None, password=None, **kwargs):
        try:
            user = User.objects.get(email=email)
        except User.DoesNotExist:
            return None

        if user.check_password(password):
            return user
        return None

Измените список AUTHENTICATION_BACKENDS в settings.py:

AUTHENTICATION_BACKENDS = [
    'your_app.authentication.EmailBackend',  # Custom authentication backend
    'django.contrib.auth.backends.ModelBackend',  # Default authentication backend
]

Измените метод входа в систему в вашем наборе представлений:

@action(detail=False, methods=["post"], permission_classes=[AllowAny])
def login(self, request):
    email = request.data.get("email")
    password = request.data.get("password")

    user = authenticate(request, email=email, password=password)  # Now should work

    if user:
        login(request, user)
        return Response({"message": "Login successful!"})
    
    return Response({"error": "Invalid credentials"}, status=401)

И теперь вы можете протестировать с помощью:

user = CustomUser.objects.get(email=email)
print(user.check_password(password))  # Should return True if the password is correct

Серверная часть аутентификации Django по умолчанию (ModelBackend) ожидает, что в качестве идентификатора будет использоваться имя пользователя. Однако, когда пользовательская модель пользователя определяет электронную почту как поле USERNAME_FIELD, Django не распознает ее во время аутентификации.

Чтобы исправить это, необходимо внедрить пользовательский сервер аутентификации, как справедливо подчеркнуто @berlin выше.

Шаг 1: Создайте пользовательский сервер аутентификации

Создайте новый файл в соответствующем приложении (например, users/auth_backend.py) и добавьте:

from django.contrib.auth.backends import ModelBackend
from django.contrib.auth import get_user_model

UserModel = get_user_model()

class EmailBackend(ModelBackend):
    """
    Custom authentication backend to authenticate users using email instead of username.
    """

    def authenticate(self, request, email=None, password=None, **kwargs):
        if email is None or password is None:
            return None

        try:
            user = UserModel.objects.get(email=email)
        except UserModel.DoesNotExist:
            return None

        if user.check_password(password) and self.user_can_authenticate(user):
            return user

        return None

Шаг 2: Зарегистрируйте пользовательский сервер аутентификации

Изменить settings.py чтобы указать Django использовать этот пользовательский сервер аутентификации:

AUTHENTICATION_BACKENDS = [
    'users.auth_backend.EmailBackend',  # Adjust path based on the project structure
    'django.contrib.auth.backends.ModelBackend',  # Keep Django's default
]

Зачем сохранять ModelBackend?

Если аутентификация Django по умолчанию (например, вход администратора с использованием имени пользователя) все еще требуется, рекомендуется использовать ModelBackend в качестве запасного варианта.

Шаг 3: Обновите функцию входа в систему

Измените представление, обрабатывающее аутентификацию, чтобы использовать новый сервер:

from django.contrib.auth import authenticate, login
from django.contrib.auth.models import update_last_login
from rest_framework.response import Response
from rest_framework.decorators import action
from rest_framework.permissions import AllowAny

@action(detail=False, methods=["post"], permission_classes=[AllowAny])
def login(self, request):
    email = request.data.get("email")
    password = request.data.get("password")

    user = authenticate(request, email=email, password=password)  # Now works correctly
    if user:
        login(request, user)
        update_last_login(None, user)  # Updates last login timestamp
        return Response({"message": "Login successful!"})

    return Response({"error": "Invalid credentials"}, status=401)

Шаг 4: Перезапустите сервер Django

После внесения этих изменений перезапустите Django, чтобы убедиться, что применен новый сервер аутентификации:

python manage.py migrate
python manage.py runserver

Ожидаемый результат:

• проверка подлинности (запрос, электронная почта=email, пароль=password) вернет экземпляр пользователя корректно.
• Пользователи смогут без проблем войти в систему, используя свой адрес электронной почты и пароль.
• Серверная часть проверки подлинности теперь будет работать должным образом для входа в систему по электронной почте.

Дополнительные советы по отладке

Если вход в систему по-прежнему не удается, проверьте следующее:

1. Убедитесь, что выполнены миграции (python manage.py migrate)
2. Подтвердите, что электронное письмо существует в базе данных
3. Используйте print(user.check_password(пароль)) в серверной части для проверки хэширования пароля
4. Очистить сеансы Django (python manage.py shell → из django.contrib.sessions.models импортировать сеанс; Session.objects.all().удалить())

Это решение было проверено с помощью искусственного интеллекта, но протестировано и доработано вручную.