Django可正常登录但无法登出——405 Method Not Allowed错误

Django 自带的 logout 视图为了安全考虑，默认只接受 POST 请求。你直接通过 GET 访问 /accounts/logout/，不符合视图的请求方法要求，因此返回 405 错误，同时也不会执行登出逻辑（删除 sessionid）。

方案一：使用 POST 表单发起登出请求（推荐，符合安全规范） #

在你的模板（比如导航栏所在的 base.html）中添加一个 POST 表单来实现登出功能，确保携带 CSRF 令牌：

<form method="POST" action="{% url 'logout' %}" style="display: inline-block; margin: 0;">
    {% csrf_token %}
    <button type="submit" style="border: none; background: transparent; cursor: pointer; color: inherit;">
        登出
    </button>
</form>

这样用户点击按钮时会发送 POST 请求，Django 会正确处理登出逻辑，删除 sessionid 并跳转到 logged_out.html 页面。

方案二：允许 GET 请求登出（不推荐，存在安全风险） #

如果因特殊需求必须用 GET 请求，可以自定义 logout 视图的允许方法。修改项目的 urls.py，覆盖默认的 logout 路由：

from django.contrib.auth.views import LogoutView

urlpatterns = [
    # 保留其他原有路由
    path('', include('app.urls')),
    path('admin/', admin.site.urls),
    # 替换默认的logout路由，允许GET和POST
    path('accounts/logout/', LogoutView.as_view(http_method_names=['get', 'post']), name='logout'),
    # 注意：如果保留 include('django.contrib.auth.urls')，需要确保这个自定义路由在它前面，否则会被默认路由覆盖
]

注意：此方法存在安全隐患——用户可能会因误点链接、恶意诱导链接等意外登出，因此不建议在生产环境使用。

你的 settings.py 和 urls.py 中的认证相关配置是正确的，只要使用符合要求的请求方法，登出功能就能正常工作。

内容的提问来源于stack exchange，提问作者A-Makeyev