Django REST Framework登出重定向首页不生效如何解决

配置失效原因 #

之前的方案没生效核心是三个问题：

1. 路由优先级错误：你自定义的覆盖路由放在了include("rest_framework.urls")后面，Django路由按从上到下顺序匹配，默认的DRF登出路由先命中，你写的规则根本不会触发。
2. 视图逻辑不对：DRF自带的LogoutView默认优先读取URL中的next参数做跳转，只有next参数不存在时才会读取settings里的LOGOUT_REDIRECT_URL配置；另外你用的RedirectView只会做页面跳转，不会执行清session、注销登录状态的逻辑，就算跳转了用户实际还是登录状态。
3. 永久重定向副作用：你给RedirectView加了permanent=True，这种301重定向会被浏览器本地强缓存，后续就算修改了服务端逻辑，用户端还是会走旧的跳转规则。

可直接复用的配置步骤 #

• 修改urls.py，把自定义登出路由放在DRF路由引入的最前面，重写登出视图的跳转逻辑，忽略next参数强制跳首页：

from django.urls import path, include
from rest_framework.views import LogoutView

class CustomLogoutView(LogoutView):
    def get_next_page(self):
        # 直接返回首页地址，不读取URL携带的next参数
        return "/"

urlpatterns = [
    # 注意：自定义路由必须放在api-auth路由前面，保证匹配优先级
    path("api-auth/logout/", CustomLogoutView.as_view(), name="logout"),
    path("api-auth/", include("rest_framework.urls")),
    # 保留你项目原有的其他路由配置
]

• 保留settings.py里的原有配置作为兜底即可，不需要额外修改：

LOGOUT_REDIRECT_URL = "/"
ACCOUNT_LOGOUT_REDIRECT_URL = "/"

• 检查前端Logout按钮的跳转链接，直接写死为/api-auth/logout/即可，不要手动拼接next参数。

注意：不要用永久重定向实现登出逻辑，除了缓存问题外，301重定向不会校验请求方法，容易引发CSRF跨站登出的安全问题。

内容的提问来源于stack exchange，提问作者Emad