Django部署Heroku后账户激活邮件https://重复问题求助

常见原因及对应解决方案 #

1. 配置Django识别Heroku的HTTPS代理 #

Heroku通过反向代理转发请求，Django默认无法自动识别HTTPS请求，会导致链接生成时重复添加协议。在settings.py中添加以下配置：

SECURE_PROXY_SSL_HEADER = ('HTTP_X_FORWARDED_PROTO', 'https')

该配置让Django通过Heroku传递的请求头判断当前请求为HTTPS，确保request.is_secure()返回正确值，避免手动指定协议时重复拼接。

2. 改用Django内置方法生成激活链接 #

不要手动硬编码协议，使用request.build_absolute_uri()自动生成适配环境的完整链接，示例代码：

from django.utils.http import urlsafe_base64_encode
from django.contrib.auth.tokens import default_token_generator
from django.urls import reverse

# 生成用户ID和激活令牌
uid = urlsafe_base64_encode(user.pk.to_bytes(8, byteorder='big'))
token = default_token_generator.make_token(user)

# 生成激活路径并拼接为完整URL
activation_path = reverse('activate', kwargs={'uidb64': uid, 'token': token})
activation_url = request.build_absolute_uri(activation_path)

build_absolute_uri()会根据当前请求的协议（本地HTTP/Heroku HTTPS）自动生成正确链接，无需手动指定https://。

3. 核对域名相关配置 #

在settings.py中确认Heroku域名配置正确，避免域名解析异常导致链接错误：

ALLOWED_HOSTS = ['your-heroku-app-name.herokuapp.com']
CSRF_TRUSTED_ORIGINS = ['https://your-heroku-app-name.herokuapp.com']

4. 检查邮件模板的链接写法 #

如果在模板中拼接链接，不要手动添加协议，直接使用传递过来的完整链接：

{# 正确写法 #}
<a href="{{ activation_url }}">点击激活账户</a>

避免类似https://{{ request.get_host }}{% url ... %}的手动拼接写法，防止重复添加协议。

验证步骤 #

1. 推送修改后的代码到Heroku：git push heroku main
2. 创建测试账户，查看激活邮件中的链接格式
3. 若问题仍存在，查看Heroku日志排查：heroku logs --tail

内容的提问来源于stack exchange，提问作者PhilM