Django用户登录异常：注册正常但登录无跳转，参数暴露URL

核心原因 #

你的登录表单未指定提交方法，默认使用GET请求提交数据，而视图中仅处理POST请求，导致登录逻辑完全未被触发，参数直接暴露在URL里。

修复步骤 #

1. 修改登录表单的提交方式 #

在login.html的<form>标签中添加method="POST"：

<form id="login" class="input-group" method="POST">
    {% load static %} <img src="{% static 'accounts/images/logo.png' %}" id="loginlogo">
    {% csrf_token %}
    <input type="text" class="inputfield" name="username" placeholder="Username">
    <input type="password" class="inputfield" name="password" placeholder="Password">
    <input type="submit" class="submitbtn" value="Login"></input>
    {% for message in messages %}
    <p>{{message}}</p>
    {% endfor %}
    <p1 class="registerp">New here? <a href="/register">Register</a></p1>
</form>

2. 补充认证失败的错误提示 #

在views.py的loginpage函数中，添加认证失败时的消息提示，让用户明确问题所在：

def loginpage(request):
    if request.method == 'POST':
        username = request.POST.get('username')
        password = request.POST.get('password')

        user = authenticate(request, username=username, password=password)

        if user is not None:
            login(request, user)
            return redirect('home')
        else:
            # 用户名或密码错误时返回提示
            messages.error(request, '用户名或密码不正确，请重新输入')

    context = {}
    return render(request, 'accounts/login.html', context)

说明 #

• 添加method="POST"后，表单会以POST方式提交数据，触发视图中的登录逻辑，同时避免敏感参数暴露在URL中。
• 错误消息能帮助用户快速定位问题，提升使用体验。

内容的提问来源于stack exchange，提问作者Joolpool