Почему не сохраняется пароль в БД?

Question

[Николай Екатеринин]

Всем привет!

имеются сериализаторы

class CustomUserSerializer(serializers.ModelSerializer):
    """Serializer for User"""

    is_subscribed = serializers.SerializerMethodField()

    def get_is_subscribed(self, obj):
        request = self.context.get("request")
        if request and not request.user.is_anonymous:
            user = request.user
            return Follow.objects.filter(user=user, author=obj).exists()
        return False

    class Meta:
        model = User
        fields = (
            "email",
            "id",
            "username",
            "first_name",
            "last_name",
            "is_subscribed",
        )

class CustomCreateUserSerializer(serializers.ModelSerializer):
    """Serializer for create User"""

    def validate_username(self, value):
        if User.objects.filter(username=value).exists():
            raise serializers.ValidationError(f"{self.fields['username'].label} уже существует.")
        return value

    def validate_email(self, value):
        if User.objects.filter(email=value).exists():
            raise serializers.ValidationError(f"{self.fields['email'].label} уже существует.")
        return value

    class Meta:
        model = User
        fields = (
            "email",
            "id",
            "username",
            "first_name",
            "last_name",
            "password",
        )
        extra_kwargs = {"password": {"write_only": True}}

    def create(self, validated_data):
        try:
            validated_data['password'] = make_password(validated_data.get('password'))
            logger.info(f"Creating user with data: {validated_data}")
            return User.objects.create(**validated_data)
        except Exception as e:
            logger.exception("Error creating user:")
            raise

При создании пользователя , пользователь создается без пароля, несмотря на то что в запросе он есть, так же он может создаться без пароля в принципе. Уже всю голову изломал, помогите решить проблему

Comments

[Василий Банников]

Ну начнём с того что нельзя сохранять пароли в принципе. Запрещаю.

[Николай Екатеринин]

Василий Банников, У меня задача получить токен по почте и паролю. Если у меня его не будет, то как мне его получить?

[Василий Банников]

Николай Екатеринин, токен ты сам выпускаешь или сторонний сервис?

Если ты, то ты можешь хранить у себя только хэш пароля и проверять, что тот пароль, который тебе сообщил пользователь после хэширования совпадает с тем, что сохранено.

Если сторонний сервис, то ты можешь использовать oauth2

[Николай Екатеринин]

Василий Банников, На самом деле я думал что проблема получения токена при аутентификации в том что пароль не сохраняется, так как при создании супер пользователя у него захешированный пароль сохранился и я получил на него токен. А вот для остальных пользователей не получается.

После долгих страданий я выявил часть бесполезного кода у себя, и привел все к такому виду
в settings.py добавил такой код

REST_FRAMEWORK = {
    'DEFAULT_PERMISSION_CLASSES': [
        'rest_framework.permissions.AllowAny',
    ],
    'DEFAULT_AUTHENTICATION_CLASSES': [
        'rest_framework.authentication.TokenAuthentication',
    ],
}

DJOSER = {
    'LOGIN_FIELD': 'email',
    'SERIALIZERS': {
        'user_create': 'api.serializer.CustomUserSerializer',
        'user': 'api.serializer.CustomUserSerializer',
        'current_user': 'api.serializer.CustomUserSerializer',
    },
}

сериализеры сократил до такого вида сведя все в один

class CustomUserSerializer(UserSerializer):
    """Serializer for User"""

    is_subscribed = SerializerMethodField()

    def get_is_subscribed(self, obj):
        request = self.context.get("request")
        if request and not request.user.is_anonymous:
            user = request.user
            return Follow.objects.filter(user=user, author=obj).exists()
        return False

    class Meta:
        model = User
        fields = (
            "email",
            "id",
            "username",
            "first_name",
            "last_name",
            "is_subscribed",
        )

[Николай Екатеринин]

Но все равно токены не получаю, не понимаю почему

Answer 1

[Everything_is_bad]

Ты же сам в прошлом вопросе устанавливал пароль отдельным методом set_password, а теперь вдруг перестал и зачем-то начал дергать низкий уровень работы с ним. Это не считая, что с юзера лучше создавать через менеджер objects.create_user

Comments

[Николай Екатеринин]

с set_password тоже не сохранялся, сильно запутался , по этому и задал вопрос)