当reCAPTCHA未验证时，如何替换MyCustomSignupForm中的super().save()

当reCAPTCHA验证未通过时，我们不应该创建用户，所以不能随意给user赋值无效对象。这里提供两种合理的处理方式：

方案1：在save分支中抛出验证异常 #

验证失败时直接抛出表单验证异常，中断用户创建流程，配合提示消息告知用户：

from django.core.exceptions import ValidationError

class MyCustomSignupForm(SignupForm):
    def save(self, request):
        token = request.POST['g-recaptcha-response']
        action = "signup"
        r_result = recaptcha(request, token, action)
        if r_result:
            user = super(MyCustomSignupForm, self).save(request)
        else:
            messages.warning(request, '请完成人机验证，确认您不是机器人')
            # 抛出异常终止流程，避免返回无效用户对象
            raise ValidationError("reCAPTCHA验证失败")
            
        return user

上层调用form.save()的代码会捕获到异常，不会执行后续依赖有效用户实例的逻辑。

方案2：提前在表单clean方法中验证reCAPTCHA（更规范） #

符合Django表单设计规范的做法是将验证逻辑放在clean方法中，这样在调用form.is_valid()时就会触发验证，验证失败则不会进入save流程：

class MyCustomSignupForm(SignupForm):
    def clean(self):
        cleaned_data = super().clean()
        token = self.request.POST.get('g-recaptcha-response')
        action = "signup"
        r_result = recaptcha(self.request, token, action)
        if not r_result:
            messages.warning(self.request, '请完成人机验证，确认您不是机器人')
            self.add_error(None, "reCAPTCHA验证失败")
        return cleaned_data

    def save(self, request):
        # 执行到此处说明所有验证已通过，直接创建用户
        user = super(MyCustomSignupForm, self).save(request)
        return user

这种方式让表单验证逻辑更集中，代码结构更清晰，避免在save方法中处理验证失败分支。

注意事项 #

如果强行给user赋值None或空对象，后续依赖该用户实例的代码（如自动登录、跳转个人中心）会因对象不存在报错，因此正确的做法是中断流程而非返回无效对象。

内容的提问来源于stack exchange，提问作者Patrick Bond