[備忘] ソーシャルログインで作成したアカウントもメールアドレス変更できるようにする

[MITSUHIRO-KURIKI]

ソーシャルログインの場合にはアプリ側でパスワードを設定せずにログインできて便利だが、メールアドレスを変更するとログインできない(正確にはもう一度ソーシャルログインできるがデータベースでは別アカウントとして管理されてしまい気持ち悪いため実装)

• ソーシャルログインしてパスワードを設定していない場合にはメールアドレスの変更を受け付けないようにする

class EmailChangeView(LoginRequiredMixin, FormView):

    def post(self, request, *args, **kwargs):
        user         = self.request.user
        if user.is_set_password:
            ****
        else:
            messages.add_message(self.request, messages.WARNING,
                                 f'ソーシャルIDで作成されたユーザーのメールアドレスをするには、先にパスワードを設定してください。',)
            reverse_url = reverse_lazy('accounts:password_change')
            return HttpResponseRedirect(reverse_url)

^{https://github.com/MITSUHIRO-KURIKI/DjangoTemplate/blob/main/accounts/views/AccountChange_views.py#L214}

• そのため、Userモデル側にパスワードを設定しているか否かのフラグを設けておく

class CustomUser(AbstractBaseUser, PermissionsMixin):

    is_set_password = models.BooleanField(
                    verbose_name = 'パスワード設定状況',
                    default      = True,)

    objects = CustomUserManager()

^{https://github.com/MITSUHIRO-KURIKI/DjangoTemplate/blob/main/accounts/models/CustomUser_models.py#L99}

class CustomUserManager(BaseUserManager):

    def create_user(self, email, password=None, **extra_fields):

        # social_login: password == None を判定条件としてフラグを付与
        ## social_login フラグを立てる
        ## email を変更する際、password を先に設定させるようにフラグを付与 is_set_password
        if password is None:
            extra_fields.setdefault('unique_account_id', uuid4().hex) # unique_account_id を自動付与
            extra_fields.setdefault('is_social_login',   True)
            extra_fields.setdefault('is_set_password',   False)
            extra_fields.setdefault('is_active',         True)        # メール認証を行わない

^{https://github.com/MITSUHIRO-KURIKI/DjangoTemplate/blob/main/accounts/models/CustomUser_models.py#L40}

• パスワードを変更したらフラグをTrueにしてメールアドレスを変更できるようにする

class OverlapPasswordChangeForm(SetPasswordForm):

    def save(self, commit=True):
        self.user.set_password(self.cleaned_data['new_password1'])
        if commit:
            self.user.is_set_password = True  # ソーシャルIDの場合初期 is_set_password=False のため、ここでパスワードセットを確認
            self.user.save()
        return self.user

^{https://github.com/MITSUHIRO-KURIKI/DjangoTemplate/blob/main/accounts/forms/AccountChange_form.py#L19}

• また、ソーシャルログインしたアカウントでパスワードが設定されていない場合のパスワードリセットはソーシャル側に誘導する

class OverlapPasswordResetView(PasswordResetView):

    def post(self, request, *args, **kwargs):
        form = self.get_form()
        # ソーシャルログイン の検証▽
        email = form['email'].value()
        user_or_none = User.objects.filter(email=email).first()

        if not is_set_password:
            messages.add_message(self.request, messages.WARNING,
                                 f'ソーシャルログインの場合には使用したサービスからパスワードをリセットしてください',)
            reverse_url = reverse_lazy('accounts:password_reset')
            return HttpResponseRedirect(reverse_url)

^{https://github.com/MITSUHIRO-KURIKI/DjangoTemplate/blob/main/accounts/views/AccountChange_views.py#L102}