Django待办网站开发报错：AnonymousUser无todolist属性

问题根源 #

错误'AnonymousUser' object has no attribute 'todolist'的核心原因是：未登录的匿名用户（AnonymousUser）触发了关联用户与待办清单的代码。AnonymousUser并非Django User模型的实例，自然没有通过ForeignKey关联的todolist属性，执行response.user.todolist.add(t)时就会报错。

你的create视图没有做登录校验，未登录用户也能访问并提交表单，才导致了这个问题。

解决方案 #

有两种常用处理方式，按需选择：

方式1：强制登录访问create视图

使用Django内置的login_required装饰器，限制仅登录用户可访问该视图，未登录用户会自动跳转到登录页面：

修改views.py，添加装饰器并优化关联逻辑：

from django.contrib.auth.decorators import login_required  # 新增导入

# ...其他代码...

@login_required  # 给create视图添加登录校验
def create(response):
    if response.method == "POST":
        form = CreateNewList(response.POST)

        if form.is_valid():
            n = form.cleaned_data["name"]
            # 直接关联当前登录用户，无需后续add操作
            t = ToDoList(name=n, user=response.user)
            t.save()

        return HttpResponseRedirect("/%i" %t.id)

    else:   
        form = CreateNewList()

    return render(response, "main/create.html", {"form":form})

同时在settings.py中配置登录跳转地址（根据你的实际登录路由调整）：

LOGIN_URL = '/login/'

方式2：视图内判断用户登录状态

如果不想强制跳转，可在视图内先检查用户是否登录，未登录则返回提示：

def create(response):
    # 先判断用户是否登录
    if not response.user.is_authenticated:
        return render(response, "main/home.html", {"error": "请先登录再创建待办清单"})
    
    if response.method == "POST":
        form = CreateNewList(response.POST)

        if form.is_valid():
            n = form.cleaned_data["name"]
            t = ToDoList(name=n, user=response.user)
            t.save()

        return HttpResponseRedirect("/%i" %t.id)

    else:   
        form = CreateNewList()

    return render(response, "main/create.html", {"form":form})

额外优化建议 #

• 你的ToDoList模型中user字段设置了null=True，如果要求所有待办清单必须归属用户，建议移除null=True，强制关联用户，避免出现无归属的无效清单。
• index视图同样存在匿名用户访问的风险，建议添加相同的登录校验逻辑，防止触发同类错误。

内容的提问来源于stack exchange，提问作者jeez