Django中如何让AuthenticationForm仅验证邮箱与密码的is_valid？

首先纠正你代码里的明显错误：
在views.py实例化LoginUser时，request参数应该传入request对象，而非request.POST：

# 错误写法
form = LoginUser(request=request.POST, data=request.POST)
# 正确写法
form = LoginUser(request=request, data=request.POST)

接下来解决核心需求：用邮箱代替用户名完成登录验证，让is_valid()仅验证邮箱和密码的有效性。

你之前尝试重写clean_username返回固定值或原输入，但AuthenticationForm的父类逻辑会默认用返回的"username"去查找系统中存在的用户，返回固定值必然找不到匹配用户，因此is_valid()始终返回False。正确的做法是修改表单字段与验证逻辑，直接用邮箱匹配用户：

步骤1：修改forms.py，替换字段并重写验证逻辑 #

from django.contrib.auth.forms import AuthenticationForm
from django.contrib.auth import get_user_model
from django import forms

form_class = "your-form-class"  # 替换为你实际的CSS类名

class LoginUser(AuthenticationForm):
    # 将原username字段替换为EmailField，先验证输入为合法邮箱格式
    username = forms.EmailField(
        required=True,
        widget=forms.EmailInput(attrs={'class': form_class, 'placeholder': '邮箱', })
    )
    password = forms.CharField(
        min_length=8,
        required=True,
        widget=forms.PasswordInput(attrs={'class': form_class, 'placeholder': '密码', })
    )

    def clean(self):
        cleaned_data = super().clean()
        email = cleaned_data.get('username')
        password = cleaned_data.get('password')

        if email and password:
            User = get_user_model()
            # 通过邮箱查找系统中的用户
            try:
                user = User.objects.get(email=email)
            except User.DoesNotExist:
                raise forms.ValidationError("邮箱或密码错误")
            
            # 验证密码是否匹配
            if not user.check_password(password):
                raise forms.ValidationError("邮箱或密码错误")
            
            # 存储验证通过的用户对象，供后续登录逻辑使用
            self.user_cache = user
        
        return cleaned_data

步骤2：确保视图逻辑正确 #

修正后的views.py代码：

from django.shortcuts import render
from .forms import LoginUser

def login(request):
    if request.method == 'POST':
        # 正确传入request和data参数
        form = LoginUser(request=request, data=request.POST)
        
        if form.is_valid():
            print(True)
            # 此处可添加登录逻辑，示例：
            # from django.contrib.auth import login
            # login(request, form.get_user())
            # return redirect('your-home-page')
        
        # 调试用打印可保留，上线建议移除
        print(form.cleaned_data.get('username'))
        print(form.cleaned_data.get('password'))
        print(form.is_valid())
    else:
        form = LoginUser()
    
    context = {'form': form}
    return render(request, 'login.html', context)

关键说明 #

• 替换username字段为EmailField：通过字段本身的规则先验证输入为合法邮箱，减少后续验证压力。
• 重写clean方法：跳过父类基于用户名的用户查找逻辑，直接用邮箱查询用户并验证密码。
• 修正表单实例化参数：request参数必须传入request对象，这是AuthenticationForm处理登录状态的必要条件。

内容的提问来源于stack exchange，提问作者UnderGamer