Django实现登出功能时遭遇HTTP 405错误，如何解决？

问题原因 #

Django内置的LogoutView默认仅接受POST请求，当你直接通过浏览器访问/logout路径（发送GET请求）时，就会触发405 Method Not Allowed错误。你当前的配置将LogoutView的模板设为logout.html，但LogoutView的核心作用是执行登出逻辑，并不处理GET请求来渲染页面。

解决方案 #

方案1：分离登出逻辑与成功页面（推荐，符合安全规范） #

这种方式确保登出操作只能通过POST触发，避免安全风险：

1. 修改urls.py
   为LogoutView指定登出成功后的跳转页面，并新增一个路由用于显示登出成功页面：

   from django.contrib import admin
   from django.contrib.auth import views as auth_views
   from django.urls import path, include
   from users import views as user_views
   
   urlpatterns = [
       path('admin/', admin.site.urls),
       path('register/', user_views.register, name='register'),
       path('profile/', user_views.profile, name='profile'),
       path('login/', auth_views.LoginView.as_view(template_name='users/login.html'), name='login'),
       # 处理登出逻辑，成功后跳转到logout-success页面
       path('logout/', auth_views.LogoutView.as_view(next_page='logout-success'), name='logout'),
       # 登出成功页面的路由
       path('logout-success/', user_views.logout_success, name='logout-success'),
       path('', include('blog.urls')),
   ]
   

2. 在views.py中添加登出成功视图

   def logout_success(request):
       return render(request, 'users/logout.html')
   

3. 简化logout.html模板
   去掉模板中的登出表单（因为登出逻辑已由LogoutView处理）：

   {% extends "blog/base.html" %}
   {% block content %}
       <h2>You have been logged out</h2>
       <div class="border-top pt-3">
           <small class="text-muted">
               <a href="{% url 'login' %}">Log In Again</a>
           </small>
       </div> 
   {% endblock content %}
   

4. 在导航栏等位置添加登出触发按钮
   比如在base.html中添加POST表单：

   {% if user.is_authenticated %}
       <form action="{% url 'logout' %}" method="post" class="d-inline">
           {% csrf_token %}
           <button type="submit" class="btn btn-link">Logout</button>
       </form>
   {% else %}
       <a href="{% url 'login' %}">Login</a>
       <a href="{% url 'register' %}">Register</a>
   {% endif %}
   

方案2：允许GET请求触发登出（不推荐，存在安全风险） #

如果需要直接访问/logout就能完成登出，可以修改LogoutView的请求方法列表，但这种方式可能被恶意网站利用CSRF攻击触发登出：

path('logout/', auth_views.LogoutView.as_view(
    template_name='users/logout.html',
    http_method_names=['get', 'post']
), name='logout'),

内容的提问来源于stack exchange，提问作者Hameem Hoque