Django问题：表单无法传递出价用户导致验证失败

问题根源 #

1. 模板仅渲染了出价金额字段，未渲染user隐藏字段，导致表单提交时未携带用户ID，触发"user字段必填"的验证错误。
2. POST请求创建CreateBid表单实例时，未传递user参数，不符合表单__init__方法的参数要求。

方案一：修复现有表单逻辑 #

1. 修改模板代码 #

在表单中添加user隐藏字段的渲染，确保提交时携带用户ID：

<form method="POST">
    {% csrf_token %}
    ${{ bidform.bids }}
    {{ bidform.user }} <!-- 添加此行，渲染隐藏的用户字段 -->
    <button type="submit" name="bidbid" class="btn btn-primary save btn-sm">Place your bid</button>
</form>

2. 修改视图的POST处理逻辑 #

创建表单实例时必须传递user参数：

if request.method == "POST":
    # 传递user参数给CreateBid表单
    form = CreateBid(request.POST, user=request.user)
    if bidding is None and float(form['bids'].value()) >= float(starting_bid):
        if form.is_valid():
            message = "Your bid is placed"
            form.instance.listing = listing
            form.save()
            createbidform = CreateBid(initial={"bids": form['bids'].value(), "user":request.user})
            amount_bids = len(Bid.objects.filter(listing=listing_id))
            return render(request, "auctions/listing.html", {
             "createbidform" : createbidform
            })
        else: 
            print(form.errors)

方案二：更安全的后端赋值方案（推荐） #

避免前端传递用户信息，直接在后端设置当前登录用户，防止恶意篡改：

1. 修改CreateBid表单 #

移除user字段，无需前端传递：

class CreateBid(forms.ModelForm):
    class Meta:
        model = Bid
        fields = ('bids',)  # 仅保留出价金额字段

    # 删除原有__init__方法中处理user的逻辑

2. 修改视图的POST处理逻辑 #

表单验证通过后，直接给实例赋值当前用户：

if request.method == "POST":
    # 无需传递user参数
    form = CreateBid(request.POST)
    if bidding is None and float(form['bids'].value()) >= float(starting_bid):
        if form.is_valid():
            message = "Your bid is placed"
            form.instance.listing = listing
            form.instance.user = request.user  # 后端直接设置当前登录用户
            form.save()
            # 初始化表单时也无需传递user参数
            createbidform = CreateBid(initial={"bids": form['bids'].value()})
            amount_bids = len(Bid.objects.filter(listing=listing_id))
            return render(request, "auctions/listing.html", {
             "createbidform" : createbidform
            })
        else: 
            print(form.errors)

3. 模板代码无需修改 #

保持原有模板即可，因为不再需要渲染user字段：

<form method="POST">
    {% csrf_token %}
    ${{ bidform.bids }}
    <button type="submit" name="bidbid" class="btn btn-primary save btn-sm">Place your bid</button>
</form>

内容的提问来源于stack exchange，提问作者Annelotte