Django CreateView表单验证前修改字段的正确实现方法

安全阿岳

2026-6-21

针对Django CreateView的CreatedByMixin实现方案

不需要纠结HxFormValidationMixin重写了form_valid/form_invalid，我们可以在表单验证前的更早阶段处理created_by字段赋值，推荐两种可靠实现方式：

方法一：重写`get_form`方法（推荐）

这种方式直接在表单实例化后、验证前，给ModelForm绑定的实例设置created_by，逻辑清晰且不干扰其他Mixin的流程：

class CreatedByMixin:
    def get_form(self, form_class=None):
        form = super().get_form(form_class)
        if self.request.user.is_authenticated:
            form.instance.created_by = self.request.user
        return form

原理：CreateView的get_form方法负责创建表单实例，在表单执行is_valid()验证前，我们已给model实例设置好created_by，后续验证和保存流程会自动携带该值。

方法二：重写`get_form_kwargs`方法

如果你的表单不是ModelForm，或者需要修改原始输入数据，可通过此方法修改初始化表单的参数：

class CreatedByMixin:
    def get_form_kwargs(self):
        kwargs = super().get_form_kwargs()
        if self.request.method == 'POST' and self.request.user.is_authenticated:
            # 复制POST数据避免修改原始请求对象
            post_data = kwargs['data'].copy()
            post_data['created_by'] = self.request.user.id
            kwargs['data'] = post_data
        return kwargs

原理：get_form_kwargs返回表单初始化所需参数，我们在这里修改POST数据，把created_by字段加入后再传给表单，确保验证阶段能读取到该值。