Djangoのユーザー認証機能に関する2つの質問

Question

実現したいこと

Djangoを勉強しています。
ユーザー認証機能を実施したいので色々と調べていたのですが、django-allauthを使うのは認証機能を作成する上で認証の際のセキュリティ面でとても有効でしょうか？
またおすすめ認証機能作成で参考になるサイトなどがありましたら教えて頂きたいです。

前提

ちなみにpip install django-allauthを行いインストールをしました。
またプロジェクト内にaccountsアプリを作成しています。

補足情報（FW/ツールのバージョンなど）

Python 3.8.16
Django 4.2.11

Comments

[AbeTakashi]

何を持って「大丈夫」なのか？（＝要件）を質問文に入れた方が良いと思います。少なくとも素人が自前で実装するよりは堅牢でしょうが、質問者さんが求めるレベルが分からないと答えが出てこないと思います。

[8524ba23]

https://teratail.com/help/question-tips#questionTips11
https://teratail.com/help/question-tips#questionTips12
https://teratail.com/help/question-tips#questionTips2
https://teratail.com/help/question-tips
は読みましたか？
読んだ結果を本文に反映ください。解決のヒントを探れるかもしれません。

[student]

すみません。
語彙力がないものであまり回答者さんに配慮できるような文章ではありませんでした。
django-allauthはDjangoでユーザー認証機能を作成する上でとても便利というか初心者でも勉強しやすいものなのかなと質問をしたかったのですがうまく質問できませんでした。
トップページの作成まで出来ていて、ユーザー認証機能の作成の所で止まっていまして色々と検索して参考になるサイトを探しているのですが、どれを参考にしたらいいのか分からなくなってしまい、たまらず質問をしてしまいました。
誠に申し訳ありません。

Answer 1

django-allauthを使うのは認証機能を作成する上で認証の際のセキュリティ面でとても有効でしょうか？

なにをもって「とても有効か」の基準が分からないので何ともいえません。セキュリティ的に要件を満たしてるかどうかはドキュメントやソースコードを見てご自身で判断されるしかないと思います。django-allauthはdjangoと組み合わせて手軽に認証機能を実装できるライブラリかと思いますので、要件を満たしていないのであれば、要件に合わせてカスタムなりすれば良いと思います。初心者が認証機能を自前で実装するくらいなら、おそらくこちらを使った方が安全に実装できる可能性は高いです。

またおすすめ認証機能作成で参考になるサイトなどがありましたら教えて頂きたいです。

https://docs.allauth.org/en/latest/
公式サイトのドキュメントがかなり充実していますので、むしろここだけ見ればいいのではないでしょうか？ django-allauthを使わずに、という話であれば、セキュリティーに関してかなりの学習が必要になるかと思いますので、それなりの覚悟が必要になるかと思います。