Django中如何在重定向失败时跳转至备用URL？

这个需求很实用，而且得兼顾功能有效性和安全性（毕竟直接用用户输入的URL重定向有开放重定向风险），我给你两个可行的方案，你可以根据自己的场景选择：

方案一：校验目标URL的可达性（适合外部/内部URL通用场景） #

思路是先对用户提交的URL做安全校验，再发送一个轻量的HEAD请求检查它是否能正常响应，失败的话就跳转到备用URL。

代码示例 #

import requests
from django.shortcuts import redirect
from urllib.parse import urlparse

def your_target_view(request):
    if request.method == 'POST':
        target_page = request.POST.get('ex_page')
        # 定义你的备用URL，可以是硬编码或者用reverse反向解析
        fallback_url = '/your-fallback-path/'

        if target_page:
            # 第一步：安全校验，只允许重定向到自己的域名（防止开放重定向攻击）
            allowed_domain = 'your-actual-domain.com'
            parsed_url = urlparse(target_page)
            
            # 允许两种情况：1. 内部相对路径（无域名）；2. 域名是我们允许的
            if not parsed_url.netloc or parsed_url.netloc == allowed_domain:
                try:
                    # 发送HEAD请求（比GET更轻量），设置超时避免阻塞
                    response = requests.head(target_page, timeout=3, allow_redirects=True)
                    # 状态码在200-399之间视为有效
                    if 200 <= response.status_code < 400:
                        return redirect(target_page)
                except (requests.exceptions.RequestException, ValueError):
                    # 捕获所有请求异常（网络错误、超时、URL格式错误等）
                    pass
        
        # 走到这里说明目标URL无效/不合法/不可达，跳转到备用
        return redirect(fallback_url)

方案二：校验内部视图的有效性（仅适合Django内部URL场景） #

如果你的ex_page提交的是Django的视图名称（比如'home'、'blog:detail'），可以直接用反向解析来校验，不用发HTTP请求，性能更好。

代码示例 #

from django.shortcuts import redirect
from django.urls import reverse, NoReverseMatch

def your_target_view(request):
    if request.method == 'POST':
        target_view_name = request.POST.get('ex_page')
        fallback_url = '/your-fallback-path/'

        if target_view_name:
            try:
                # 尝试反向解析视图名称，成功则跳转
                target_url = reverse(target_view_name)
                return redirect(target_url)
            except NoReverseMatch:
                # 视图名称不存在，直接跳转到备用
                pass
        
        # 目标无效则跳转备用
        return redirect(fallback_url)

关键注意事项 #

• 安全优先：绝对不能跳过域名校验！开放重定向漏洞会被攻击者用来钓鱼，一定要限制只能重定向到自己的域名或内部路径。
• 性能优化：方案一的HTTP请求会增加响应时间，所以务必设置合理的超时时间（比如2-3秒）；如果是内部URL，优先用方案二。
• 异常覆盖：要捕获所有可能的异常情况，比如网络波动、URL格式错误、反向解析失败等，确保最终都会跳转到备用URL。

内容的提问来源于stack exchange，提问作者Semih