Eu encontrei com algum comportamento suspeito decreate() método deUser gerenciador de objetos. Parecepassword campo não é necessário para criarUser objeto se você usar esse método. Em resultado você obtémUser com espaço em brancopassword. No caso quando você usacreate_user método e não especificarpassword ele criaUser com senha inutilizável (através deset_unusable_password()).

Não sei por quêcreate() método nãoraise exception quando você tenta criar um usuário sempassword - na documentação, é especificado que esse campo é obrigatório. Há algo errado emcreate() método / documentação?