当用户使用无效凭据登录 django allauth 应用时，默认返回 200（含错误提示），本文介绍一种轻量、可靠的方式——通过自定义中间件，在 post 登录请求未认证成功时统一将响应状态码设为 401。
当用户使用无效凭据登录 django allauth 应用时，默认返回 200（含错误提示），本文介绍一种轻量、可靠的方式——通过自定义中间件，在 post 登录请求未认证成功时统一将响应状态码设为 401。
在基于 Django Allauth 的项目中，登录失败默认仍返回 HTTP 200 状态码（配合表单错误渲染），这对前后端分离架构（如 React/Vue + Django REST API）不友好——前端难以区分“登录接口调用成功但业务失败”与“服务端异常”。理想情况下，认证失败应返回标准的 401 Unauthorized。
Allauth 本身未提供直接修改登录响应状态码的钩子（如 authentication_failed 仅用于日志或重定向，不参与响应构造），且 ModelBackend.authenticate() 属于认证层，无权干预 HTTP 响应。因此，最简洁、解耦、符合 Django 设计哲学的方案是：使用中间件在响应生成后动态修正状态码。
以下是一个生产就绪的中间件实现：
# middleware.py
class Auth401Middleware:
def __init__(self, get_response):
self.get_response = get_response
def __call__(self, request):
response = self.get_response(request)
# 仅对登录 POST 请求且用户未认证成功时生效
if (
request.path == "/accounts/login/"
and request.method == "POST"
and not request.user.is_authenticated
):
response.status_code = 401
return response
? 关键说明与注意事项：
go语言参考手册 中文CHM版
Go 是一个开源的编程语言，它能让构造简单、可靠且高效的软件变得容易。本文给大家带来Go参考手册，需要的可以来下载！ Go是从2007年末由Robert Griesemer, Rob Pike, Ken Thompson主持开发，后来还加入了Ian Lance Taylor, Russ Cox等人，并最终于2009年11月开源，在2012年早些时候发布了Go 1稳定版本。现在Go的开发已经是完全开放的，并且拥有一个活跃的社区。 Go 语言特色 简洁、快速、安全 并行、有趣、开源 内存管理、v数组安全、编译
- ✅ 位置重要：该中间件必须注册在 MIDDLEWARE 设置中 所有认证/会话中间件之后（如 AuthenticationMiddleware, SessionMiddleware），以确保 request.user 已被正确解析；同时建议置于 最后（或至少在 CommonMiddleware 之后），避免被其他中间件覆盖状态码。
- ✅ 路径可配置：若你自定义了登录 URL（如 /auth/signin/），请同步更新 request.path 判断条件；也可使用 reverse('account_login') 提前解析 URL，提升可维护性。
- ⚠️ 不干扰正常流程：GET 请求（登录页展示）不受影响；登录成功（request.user.is_authenticated is True）亦保持原状态码（通常 302 重定向）。
- ? 安全边界清晰：此逻辑仅作用于登录端点，不影响注册、密码重置等其他 Allauth 流程，职责单一。
最后，在 settings.py 中启用中间件（示例顺序）：
MIDDLEWARE = [
'django.middleware.security.SecurityMiddleware',
'django.contrib.sessions.middleware.SessionMiddleware',
'django.middleware.common.CommonMiddleware',
'django.contrib.auth.middleware.AuthenticationMiddleware',
# ... 其他中间件
'myapp.middleware.Auth401Middleware', # ← 放在靠后位置
]
该方案无需修改 Allauth 源码、不侵入视图逻辑、兼容所有 Django 版本，是面向 API 场景的最佳实践之一。
