Django中auth.authenticate无法验证用户，登录后用户ID返回None

你的代码只完成了用户身份验证，但没有将验证通过的用户绑定到当前会话，所以登录后request.user仍然是匿名用户，打印用户ID会返回None。

具体逻辑问题：

• auth.authenticate()仅负责验证用户名和密码的正确性，验证通过会返回对应的用户对象，失败则返回None，但这个方法不会将用户信息存入当前请求的会话中。
• 必须调用auth.login()方法，把验证后的用户对象传入，才能让后续请求通过request.user获取到登录用户的有效信息。

修改后的代码示例：

def logIn(request):
    formClass = LogInForm
    template = "login.html"
    
    if request.method == "POST":
        # 先获取验证后的用户对象
        user = auth.authenticate(username=request.POST["username"], password=request.POST["password"])
        if user is not None:
            # 将用户绑定到当前会话，完成登录流程
            auth.login(request, user)
            return redirect("/")
        # 处理验证失败的情况
        else:
            return render(request, template, {"form": formClass, "error": "用户名或密码错误"})
    
    return render(request, template, {
        "form" : formClass
    })

额外注意事项：

• 直接使用request.POST["username"]可能触发KeyError，建议改用request.POST.get("username")，或者借助你定义的LogInForm的cleaned_data来获取数据，更安全规范。
• 务必处理auth.authenticate()返回None的场景，避免无意义的跳转或错误。

内容的提问来源于stack exchange，提问作者kool