@login_required()的next参数含反斜杠致URL无法匹配，登录后出现NoReverseMatch错误

未登录用户点击「创建列表」链接时会被重定向到登录页面，登录页面跳转正常，但登录成功后出现NoReverseMatch错误。打印next参数得到'/create'，但我的create路由仅设置为'create'，这就是报错原因。想知道：

1. 为什么这个URL会带前斜杠？
2. 除了写代码去除反斜杠，有没有更优的解决办法？

urls.py #

urlpatterns = [
    path("", views.index, name="index"),
    path("login", views.login_view, name="login"),
    path("logout", views.logout_view, name="logout"),
    path("register", views.register, name="register"),
    path("listing/<int:listing_id>", views.listing, name="listing"),
    path("create",views.create, name="create"),
]

views.py #

def login_view(request):
    if request.method == "POST":
        # 尝试用户登录
        username = request.POST["username"]
        password = request.POST["password"]
        user = authenticate(request, username=username, password=password)

        # 验证登录是否成功
        if user is not None:
            login(request, user)
            next_url = request.POST.get('next')
            print(next_url)
            if next_url and next_url !='/login':
                return HttpResponseRedirect(reverse(next_url))
            else:
                return HttpResponseRedirect(reverse('index'))
        else:
            return render(request, "auctions/login.html", {
                "message": "用户名或密码无效。"
            })
    else:
        print(request.GET.get('next'))
        return render(request, "auctions/login.html")

login.html #

{% extends "auctions/layout.html" %}

{% block body %}

    <h2>登录</h2>

    {% if message %}
        <div>{{ message }}</div>
    {% endif %}

    <form action="{% url 'login' %}" method="post">
        {% csrf_token %}
        <div class="form-group">
            <input autofocus class="form-control" type="text" name="username" placeholder="用户名">
        </div>
        <div class="form-group">
            <input class="form-control" type="password" name="password" placeholder="密码">
        </div>
        <input type="hidden" name="next" value="{{ request.GET.next }}" />
        <input class="btn btn-primary" type="submit" value="登录">
    </form>

    还没有账号？<a href="{% url 'register' %}">点击注册。</a>

{% endblock %}

为什么URL会带前斜杠？ #

Django在处理未登录用户访问需认证页面时，默认生成的next参数会带前斜杠（比如/create）。这是因为请求的完整路径本身就包含前斜杠，认证拦截逻辑（比如自定义的跳转或login_required装饰器）会直接基于这个完整路径生成next值。

更优解决办法 #

不用手动处理反斜杠，直接用Django内置工具就能自动兼容带前斜杠的路径：

方法1：用redirect替换reverse #

修改views.py中登录成功后的跳转逻辑：

from django.shortcuts import redirect

# ... 其他代码 ...
if next_url and next_url != '/login':
    return redirect(next_url)  # 直接传入带前斜杠的路径，自动处理跳转
else:
    return redirect('index')

redirect函数既支持传入URL名称（比如'index'），也支持直接传入完整路径（比如'/create'），会自动完成正确跳转。

方法2：使用resolve_url工具 #

如果需要先解析路径再跳转，可用resolve_url：

from django.shortcuts import resolve_url

# ... 其他代码 ...
if next_url and next_url != '/login':
    return HttpResponseRedirect(resolve_url(next_url))
else:
    return HttpResponseRedirect(resolve_url('index'))

resolve_url会自动识别输入是路径还是URL名称，处理带前斜杠的情况。

额外优化：用login_required规范认证流程 #

如果你的create视图还没加认证拦截，建议用Django内置的login_required装饰器，它会自动处理next参数的传递，避免自定义逻辑的疏漏：

from django.contrib.auth.decorators import login_required

@login_required
def create(request):
    # 你的视图逻辑

使用这个装饰器后，未登录用户访问/create会被自动重定向到登录页，登录成功后直接跳转回原页面，无需手动处理next参数。

内容的提问来源于stack exchange，提问作者king slime