Django登录重定向失败怎么解决

本文深入剖析了 Django 登录后重定向失败的常见顽疾——因误从 request.GET 而非 request.POST 读取 next 参数导致跳转失效，并给出从模板隐藏字段配置、视图逻辑修正到 URL 安全校验的完整解决方案，附带可直接运行的代码与调试技巧，帮你一次性根治“登录成功却原地不动”的问题，同时堵住开放重定向漏洞，兼顾功能健壮性与生产安全。

本文详解 Django 中登录表单提交后 next 参数丢失导致重定向失败的根本原因，提供从模板隐藏字段、视图逻辑到安全校验的全流程修复方案，并附可直接运行的代码示例与关键注意事项。

本文详解 Django 中登录表单提交后 `next` 参数丢失导致重定向失败的根本原因，提供从模板隐藏字段、视图逻辑到安全校验的全流程修复方案，并附可直接运行的代码示例与关键注意事项。

在 Django 应用中，通过 ?next=/xxx/ 实现登录后跳转是常见需求，但许多开发者会遇到“表单提交成功、用户已登录，却未按预期跳转到 next 地址”的问题。根本原因在于：request.GET.get('next') 在 POST 请求中始终为空——因为 GET 参数不会自动携带进 POST 请求体，而你当前的视图逻辑错误地试图从 request.GET 读取该值，而非从表单提交的 POST 数据中提取。

✅ 正确做法：从 POST 数据中获取 next

你的登录视图需明确从 request.POST（即表单提交内容）中读取 next 字段，而非 request.GET。以下是优化后的 login 视图代码：

from django.shortcuts import render, redirect
from django.contrib import auth, messages
from django.urls import reverse
from django.utils.http import url_has_allowed_host_and_scheme
from .forms import UserLoginForm

def login(request):
    if request.method == 'POST':
        form = UserLoginForm(data=request.POST)
        if form.is_valid():
            username = request.POST['username']
            password = request.POST['password']
            user = auth.authenticate(username=username, password=password)

            if user is not None:
                auth.login(request, user)
                messages.success(request, f"{username}, Вы вошли в аккаунт")

                # ✅ 关键修复：从 POST 数据中获取 next，而非 GET
                next_url = request.POST.get('next')

                # ✅ 安全校验：防止开放重定向（Open Redirect）
                if next_url and url_has_allowed_host_and_scheme(
                    url=next_url,
                    allowed_hosts={request.get_host()}
                ):
                    return redirect(next_url)
                else:
                    return redirect(reverse('main:index'))
    else:
        form = UserLoginForm()

    context = {
        "title": "Home - Авторизация",
        "form": form
    }
    return render(request, 'users/login.html', context)

✅ 模板中正确传递 next 参数

确保登录表单（如 login.html）中

<!-- ✅ 正确：action 指向 login 视图，且 next 来自 GET -->
<form method="post" action="{% url 'users:login' %}">
    {% csrf_token %}
    {% if request.GET.next %}
        <!-- ✅ 使用双花括号 + 引号包裹 value -->
        &lt;input type=&quot;hidden&quot; name=&quot;next&quot; value=&quot;{{ request.GET.next }}&quot;&gt;
    {% endif %}

    {{ form.as_p }}

    <button type="submit">Войти</button>
</form>