Django表单初始化时username字段无法自动填充问题求助

核心错误点 #

• 模型层逻辑错误：Feedback模型的user字段是关联User表的OneToOneField，但你重写的save方法中将self.user赋值为字符串类型的用户名，外键字段只能存储User实例或用户ID，直接存字符串会触发类型错误。
• 表单字段类型&参数不匹配：你将表单的user字段定义为CharField，和模型的外键类型本身不兼容，提交时会报错；同时给表单传initial时用的键是username，但表单中对应字段名是user，键名不匹配自然无法填充初始值。另外表单类定义阶段无法获取视图层的request对象，直接写request.user.username会报错，不能在表单类定义时设置动态初始值。
• 视图逻辑缺失&参数使用错误：POST请求中request.POST的优先级高于initial，所以POST场景下传initial无效；另外现有代码缺少GET请求的表单初始化逻辑，用户第一次访问页面时会触发变量未定义的错误。

从业务安全角度出发，user字段不需要放给用户填写/修改，后台直接赋值登录用户即可，完全避免用户篡改提交其他用户信息的风险。

修复后的代码 #

1. models.py 删除错误的save重写逻辑 #

class Feedback(models.Model):
    user = models.OneToOneField(User, null=True, on_delete=models.CASCADE)
    email = models.EmailField(default='')
    title = CharField(max_length=300, blank=True, null=True, default='')
    body = RichTextField(max_length=1500)
    published = models.DateTimeField(default=timezone.now)
# 移除原来重写的错误save方法

2. forms.py 移除表单中的user字段，不暴露给前端 #

class FeedbackForm(forms.ModelForm):
    captcha = ReCaptchaField()
    class Meta:
        model = Feedback
        # 去掉user字段，不在表单中暴露
        fields = ['email', 'title', 'body', 'captcha']

3. views.py 补充逻辑，后台直接赋值当前登录用户 #

@login_required
def hal_feedback(request):
    if request.method == 'POST':
        form = FeedbackForm(request.POST)
        if form.is_valid():
            obj = form.save(commit=False)
            # 后台直接给user字段赋值当前登录用户实例，比前端传值更安全
            obj.user = request.user
            email = form.cleaned_data['email']
            title = form.cleaned_data['title']
            body = form.cleaned_data['body']
            current_site = get_current_site(request)
            subject = 'Feedback'
            message = render_to_string('articles/post_question_confirmation.html', {
                'obj': obj,
                'domain': current_site.domain,
                'content': body,
                'title': title,
            })
            obj.save()
            send_mail(subject, message, "auth.ADMIN", [email], fail_silently=False)
            return redirect('success')
    # 处理GET请求、POST校验失败的场景
    else:
        # 如果需要自动填充用户邮箱，可以在initial里加对应值
        form = FeedbackForm(initial={'email': request.user.email})
    return render(request, "articles/question.html", {'form': form})

如果需要在页面展示当前登录用户名，直接在模板中渲染{{ request.user.username }}即可，不需要放到表单字段里。

内容的提问来源于stack exchange，提问作者Adrian