Django登录认证异常：验证通过后仍重定向至登录页

核心问题分析 #

1. User模型冲突
   你同时导入了Django内置的django.contrib.auth.models.User和自定义的finance.models.User，这会导致authenticate函数调用时使用的User模型混乱，即便认证成功，也可能因为用户对象不匹配导致session无法正确写入，最终触发重定向回登录页。

2. redirect函数调用错误
   代码里的return redirect(request,'index.html')语法完全错误，redirect()的第一个参数不能是request对象，正确用法是传入URL路径、视图名称或reverse()生成的URL。

3. 额外潜在问题

   • 变量名拼写错误：usernmame少了一个字母a，虽然当前不影响，但后续维护容易出问题。
   • 未处理GET请求：Checklogin视图只处理POST请求，若用户直接访问该视图的GET请求会报错。

修复后的完整代码 #

from django.shortcuts import render, redirect
from django.contrib import messages
from django.contrib.auth import authenticate, login
from django.urls import reverse

# 二选一：保留正确的User模型
# 方案1：使用Django内置的User模型
from django.contrib.auth.models import User
# 方案2：使用自定义User模型（需在settings.py中设置AUTH_USER_MODEL = 'finance.User'）
# from finance.models import User

def userlogin(request):
    return render(request,'userlogin.html')

def Checklogin(request):
    # 处理非POST请求，直接返回登录页
    if request.method != 'POST':
        return render(request,'userlogin.html')
    
    # 修正变量名拼写
    username = request.POST['username']
    password = request.POST['password']

    user = authenticate(username=username, password=password)
    if user is not None:
        login(request, user)
        # 两种正确的重定向方式选其一
        # 方式1：直接指定URL路径（根据你的实际路径调整）
        return redirect('/index.html')
        # 方式2：用视图名称反向生成URL（推荐，更灵活）
        # return redirect(reverse('你的index视图名称'))
    else:
        # 添加错误提示，优化用户体验
        messages.error(request, '用户名或密码不正确')
        return render(request,'userlogin.html')

额外注意事项 #

• 若你的index.html对应视图使用了@login_required装饰器，要确保该装饰器的login_url参数指向正确的登录页，避免循环重定向。
• 本地开发时，不要开启settings.py中的SESSION_COOKIE_SECURE和CSRF_COOKIE_SECURE，否则session无法正常保存。
• 确认登录表单的method="POST"，且用户名、密码字段的name属性分别为username和password，与代码中request.POST取值一致。

内容的提问来源于stack exchange，提问作者akin ayo