## resposta rápida Esse método é rescrito vai ser rescrito, mudando seu comportamento original, você está olhando apenas a modelagem. ## resposta Longa Então, esse arquivo que você viu é um modelo, onde os métodos estão declarados com esse funcionamento "padrão" porem em um momento posterior ele será rescrito por outro modelo mudando seu comportamento original. O django tem uma modelagem que permite abstrair o visitante a dois niveis, usuario anonimo ou uma pessoa do sistema (user), quando você está falando de usuario anonimo é uma pessoa qualquer que está acessando, por padrão ela contem a seguinte configuração - id e sempre None. - is_staff e is_superuser são sempre False. - is_active e sempre False. - groups e user_permissions são sempre vazio. - is_anonymous() retorna True em vez de False - is_authenticated() retorna False em vez de True. - set_password(), check_password(), save() e delete() geram exceção - NotImplementedError. Que é implementa pela **models.AnonymousUser** class AnonymousUser(object): id = None pk = None username = '' is_staff = False is_active = False is_superuser = False _groups = EmptyManager(Group) _user_permissions = EmptyManager(Permission) [Veja resto aqui ....][1] Caso o usuário exista, ela se torna uma instancia de **models.User**, que por sua vez herda de AbstractUser que por sua vez herda de AbstractBaseUser e PermissionsMixin e por assim vai, veja o codigo fonte no github. class User(AbstractUser): """ Users within the Django authentication system are represented by this model. Username, password and email are required. Other fields are optional. """ class Meta(AbstractUser.Meta): swappable = 'AUTH_USER_MODEL' [Veja o resto aqui ...][2] Olhe esse exemplo de aplicação, is_authenticated é um método de user. if request.user.is_authenticated(): # Instancia class models.User else: # Instancia AnonymousUser [1]: https://github.com/django/django/blob/master/django/contrib/auth/models.py [2]: https://github.com/django/django/blob/master/django/contrib/auth/models.py