вообще, если по-хорошему, то всё то, что связано с auth, нужно подключать к какому-нибудь внешнему сервису и рулить этим там) с каждым годом всё сильнее эти ощущения
кто-нибудь сталкивался - если отключаем режим отладки DEBUG=False, то при попытке открыть админку получаем 500? в ALLOWED_HOSTS пробовал прописывать и localhost и ['*']