djangoでユーザー削除（退会）機能を実装したい。

Question

djangoにおいてカスタムユーザーモデルを使用し、ユーザー登録機能を実装しました。
ログインにはユーザーネームではなく、メールアドレスを使用するように設定しています。

class User(AbstractBaseUser, PermissionsMixin):
    email = models.EmailField(_('email address'), unique=True)
    username = models.CharField(_('username'),max_length=20,unique=True)
    first_name = models.CharField(_('first name'), max_length=20, blank=True)
    last_name = models.CharField(_('last name'), max_length=20, blank=True)

上記のようなモデルを定義し、user.is_active = Falseにする事で会員削除機能を実装しようと試みました。

User = get_user_model()

class UserDeleteView(LoginRequiredMixin, generic.View):

    def get(self, *args, **kwargs):
        user = User.objects.get(email=self.request.user.email)
        user.is_active = False
        user.save()
        auth_logout(self.request)
        return render(self.request,'account/user_delete.html')

しかし、この方法では、user.is_active = Falseによりログインこそ出来なくなるものの、
１、大元のデータベースからは削除されない。
２、再度同じメールアドレスで登録出来ない
等の問題が生じてしまいます。
これらを解消する良い方法あれば教えて頂きたいのです。よろしくお願いします。

Answer 1

.delete()で削除できます。
参考リンク

実際に実装した場合は以下のようになるかと思います。

def get(self, *args, **kwargs):
    User.objects.filter(email=self.request.user.email).delete()
    auth_logout(self.request)
    return render(self.request,'account/user_delete.html')

また、本当に削除する運用で良いかを考える必要があります。
ユーザを削除する場合、ユーザに紐づいたデータの扱いを考える必要が出てくるためです。

しかし、この方法では、user.is_active = Falseによりログインこそ出来なくなるものの、

１、大元のデータベースからは削除されない。
２、再度同じメールアドレスで登録出来ない
等の問題が生じてしまいます。

と問題点を挙げていただいていますが、先に述べた通り、大元のデータベースには残っていた場合の方が良い場合が多々あります（逆に仕様によっては消した方が良い場合もあります）。
２については再登録時はuser.is_active = Trueとすればいいと思います。

Comments

[退会済みユーザー]

丁寧なアドバイスありがとうございます。
教わった通りにしたら実装が出来ました。とても助かりました。

もしお手間でなければ教えて頂きたいのですが、
１、大元のデータベースには残っていた方が良い場合
２、完全に消去した方が良い場合
とありますが、それぞれどのようなケースが考えられますでしょうか？

いつまでもデータベースに情報が残っているのは個人情報の取り扱いの観点から見てもよろしくないのでは、と個人的に思ったので、その辺りのご意見を聞かせて頂けたらなと思います。

[nerianighthawk]

データが残っていた方が良い場合と消した方が良い場合の違いですが、一番顕著に出る部分は再登録時に昔使っていたデータが残っていた方がうれしいかどうかです。

月額課金のサービスとかによくあることだと思うのですが、
「登録していてお金がもったいないと思って退会したけど、また必要になってきたからやろうかな」
となって再度登録したときに、前回のデータがすべて消えている状態はあまりうれしくないかと思います。ゲーム等であればその時点でやる気を無くす可能性まであります。

逆に、消した方が良い場合ですが、おっしゃる通り個人情報関連もありますね。
個人情報保護法にて利用する必要がなくなった個人データについては消去する努力義務が定められているようです。
あくまで努力義務なので、必ずしもそうしなければいけないということはないですが、上記の観点で本当に削除してもいいなら削除するといった判断になるかと思います。

[退会済みユーザー]

なるほど。勉強になります。
用途によって使い分けるやり方が一番という事ですね。
とてもためになるアドバイスありがとうございました！
今後ともよろしくお願いします。