这是Django 1.5中的新功能，现在你可以创建自己的自定义用户模型(在上述情况下，这似乎是一件好事)。参考“在Django中自定义身份验证”

这可能是1.5版本中最酷的新功能。

注意:这个答案是不赞成的。如果你使用的是Django 1.7或更高版本，请参阅其他答案。

我就是这么做的。

#in models.py
from django.contrib.auth.models import User
from django.db.models.signals import post_save

class UserProfile(models.Model):  
    user = models.OneToOneField(User)  
    #other fields here

    def __str__(self):  
          return "%s's profile" % self.user  

def create_user_profile(sender, instance, created, **kwargs):  
    if created:  
       profile, created = UserProfile.objects.get_or_create(user=instance)  

post_save.connect(create_user_profile, sender=User) 

#in settings.py
AUTH_PROFILE_MODULE = 'YOURAPP.UserProfile'

这将在每次保存用户时创建一个用户配置文件。 然后你可以使用

  user.get_profile().whatever

以下是文档中的更多信息

http://docs.djangoproject.com/en/dev/topics/auth/#storing-additional-information-about-users

更新:请注意AUTH_PROFILE_MODULE自v1.5起已弃用:https://docs.djangoproject.com/en/1.5/ref/settings/#auth-profile-module

下面是另一种扩展User的方法。 我觉得它比上面两种方法更清晰，简单，易读。

http://scottbarnham.com/blog/2008/08/21/extending-the-django-user-model-with-inheritance/

使用上述方法:

你不需要使用 user.get_profile()。Newattribute访问额外的信息 与用户相关 你可以直接访问 通过 user.newattribute

在Django 3.0+版本中非常简单(如果你不是在项目中):

在models.py

from django.db import models
from django.contrib.auth.models import AbstractUser

class CustomUser(AbstractUser):
    extra_field=models.CharField(max_length=40)

在settings.py

首先，注册你的新应用，然后在AUTH_PASSWORD_VALIDATORS下面 添加

AUTH_USER_MODEL ='users.CustomUser'

最后，在管理中注册你的模型，运行makemigrations和migrate，它将成功完成。

官方文档:https://docs.djangoproject.com/en/3.2/topics/auth/customizing/#substituting-a-custom-user-model

简单而有效的方法是 models.py

from django.contrib.auth.models import User
class CustomUser(User):
     profile_pic = models.ImageField(upload_to='...')
     other_field = models.CharField()

最简单也是django推荐的方法是通过一个OneToOneField(User)属性。

扩展现有的User模型 … 如果您希望存储与User相关的信息，您可以使用与包含附加信息字段的模型的一对一关系。这种一对一的模型通常称为概要文件模型，因为它可能存储有关站点用户的非身份验证相关信息。

也就是说，扩展django.contrib.auth.models.User并替换它也可以…

替换自定义用户模型 有些类型的项目可能有身份验证要求，而Django内置的User模型并不总是合适的。例如，在一些网站上，使用电子邮件地址代替用户名更有意义。 [Ed:两个警告和一个通知，提到这是相当激烈的。]

我绝对不会去修改Django源代码树中的User类，也不会复制和修改认证模块。