Django重置密码表单错误未在JSON中显示，如何修复？

让我来帮你排查这个问题——你遇到的核心问题是表单验证逻辑丢失，加上视图里的token查询代码写错，导致错误信息无法正常返回。咱们一步步来修复：

问题根源拆解 #

1. 表单定义覆盖了父类的验证逻辑 #

你继承了SetPasswordForm但重新定义了new_password1和new_password2字段，这直接覆盖了父类自带的字段，同时丢失了两个关键验证：

• 密码强度校验（Django内置的validate_password）
• 两次输入密码匹配的校验（父类的clean方法）
  这就导致不管密码填得对不对，form.is_valid()都会返回True，自然form.errors是空的，前端就看不到错误提示。

2. 视图里的token查询代码完全错误 #

你写的obj = token(token)是个低级错误——这里应该是通过token值去查询对应的模型实例（比如你的token模型叫PasswordResetToken），而不是把模型类当函数调用。如果这里写错，当表单验证通过后进入代码块，会直接抛出异常，但你没做异常捕获，最终还是返回空的错误信息。

具体修复步骤 #

第一步：修正表单定义，保留父类验证逻辑 #

不要重新定义字段，而是通过__init__方法修改字段的样式属性，这样既能保留SetPasswordForm的所有验证逻辑，又能自定义输入框样式：

# forms.py
from django.contrib.auth.forms import SetPasswordForm
from django import forms

class RestorePasswordForm(SetPasswordForm):
    def __init__(self, *args, **kwargs):
        super().__init__(*args, **kwargs)
        # 自定义new_password1的输入框属性
        self.fields['new_password1'].widget = forms.PasswordInput(attrs={
            'class':'form-control',
            'placeholder':'Password',
            'required': True
        })
        # 自定义new_password2的输入框属性
        self.fields['new_password2'].widget = forms.PasswordInput(attrs={
            'class':'form-control',
            'placeholder':'Password',
            'required': True
        })

第二步：修正视图中的token查询与异常处理 #

首先确保你的token模型（比如PasswordResetToken）有正确的字段，然后修改视图代码，添加异常捕获，同时用form.cleaned_data获取验证后的安全数据：

# views.py
from django.http import JsonResponse
from django.contrib.auth.models import User
from .models import PasswordResetToken  # 替换成你实际的token模型
from .forms import RestorePasswordForm

def post(self, request, token):
    form = RestorePasswordForm(request.POST)
    if form.is_valid():
        try:
            # 根据token值查询对应的重置记录
            obj = PasswordResetToken.objects.get(token=token)
            # 获取关联的用户
            this_user = User.objects.get(id=obj.email_id)
            # 设置新密码（用cleaned_data更安全）
            this_user.set_password(form.cleaned_data['new_password2'])
            this_user.save()
            # 清空token，防止重复使用
            obj.token = None
            obj.save()
            # 返回成功提示
            return JsonResponse({"message": "密码重置成功"})
        except PasswordResetToken.DoesNotExist:
            return JsonResponse({"message": "无效的重置链接"}, status=400)
        except User.DoesNotExist:
            return JsonResponse({"message": "用户不存在"}, status=400)
    # 表单验证失败时，返回具体错误信息
    return JsonResponse({"message": form.errors}, status=400)

额外优化建议 #

• 用form.cleaned_data获取表单数据，比直接从request.POST取更安全，因为已经经过验证
• 给错误响应加上status=400，前端可以根据状态码快速判断请求是否成功
• 处理token过期、已使用的情况（比如可以给token模型加expires_at字段，查询时判断是否过期）

这样修改后，当密码不匹配、不符合强度要求时，form.errors会返回具体的错误信息；token无效或用户不存在时，也会返回明确的提示，不会再出现空的错误响应了。

内容的提问来源于stack exchange，提问作者thearonimperial