Django认证失败后URL重复问题：如何保留错误信息正常跳转

核心问题原因 #

你遇到的URL重复问题，本质是登录表单的action属性用了相对路径——当从authentication_view视图返回渲染页面时，当前URL是/authentication_view/，再次提交表单时，浏览器会把相对路径拼接到当前URL后面，形成/authentication_view/authentication_view/，最终触发404错误。

方案1：修正表单action为绝对路径（直接渲染错误页） #

步骤1：调整login.html的表单action #

把表单的action改成登录视图对应的绝对URL，用Django的{% url %}模板标签生成，确保路径始终正确：

<form method="post" action="{% url 'login_view' %}">
  {% csrf_token %}
  <!-- 用户名、密码输入框 -->
  {% if error_message %}
    <p style="color: red;">{{ error_message }}</p>
  {% endif %}
  <button type="submit">登录</button>
</form>

步骤2：对应调整视图与URL配置 #

确保你的URL配置中，登录视图的路径是固定的（比如/login/）：

# urls.py
from django.urls import path
from . import views

urlpatterns = [
    path('login/', views.login_view, name='login_view'),
    path('home/', views.home_view, name='home'),
    # 移除原有的authentication_view路径，或把登录逻辑合并到login_view中
]

然后把登录逻辑统一放在login_view中：

# views.py
from django.contrib.auth import authenticate, login
from django.shortcuts import render, redirect

def login_view(request):
    if request.method == 'POST':
        username = request.POST.get('username')
        password = request.POST.get('password')
        user = authenticate(request, username=username, password=password)
        
        if user:
            login(request, user)
            return redirect('home')
        else:
            # 登录失败时，直接渲染登录页并传递错误信息
            return render(request, 'login.html', {'error_message': 'Invalid username or password.'})
    # GET请求时，正常显示登录页
    return render(request, 'login.html')

这样处理后，无论登录成功还是失败，URL始终保持/login/，重新提交表单也不会出现路径叠加，错误信息也能正常显示。

方案2：使用Django消息框架（遵循POST/REDIRECT/GET模式） #

如果想遵循更规范的POST重定向GET模式（避免用户刷新页面重复提交表单），可以用Django自带的消息框架传递错误信息：

步骤1：视图中添加消息 #

# views.py
from django.contrib.auth import authenticate, login
from django.contrib import messages
from django.shortcuts import redirect, render

def login_view(request):
    if request.method == 'POST':
        username = request.POST.get('username')
        password = request.POST.get('password')
        user = authenticate(request, username=username, password=password)
        
        if user:
            login(request, user)
            return redirect('home')
        else:
            # 添加错误消息
            messages.error(request, 'Invalid username or password.')
            # 重定向回登录页
            return redirect('login_view')
    return render(request, 'login.html')

步骤2：模板中显示消息 #

在login.html中添加消息渲染代码：

{% if messages %}
  {% for message in messages %}
    <p style="color: red;">{{ message }}</p>
  {% endfor %}
{% endif %}

<form method="post" action="{% url 'login_view' %}">
  {% csrf_token %}
  <!-- 用户名、密码输入框 -->
  <button type="submit">登录</button>
</form>

这种方式下，登录失败后会重定向回/login/，URL保持正常，同时错误消息会被暂存并在模板中显示，既解决了URL重复问题，也避免了表单重复提交的风险。

内容的提问来源于stack exchange，提问作者Khawar Pasha