Flask登录功能无法从查询字符串获取next参数实现跳转问题

你获取next参数的时机错了：

• 用户最初进入登录页是GET请求，此时next参数是带在URL的查询字符串里的，request.args中存在该值
• 等用户填写完表单提交是POST请求，除非提交的表单地址特意带上了next参数，否则POST请求的request.args里不会携带next值，所以你在POST逻辑里取request.args.get('next')自然一直为空。

方案1：GET阶段透传next参数到前端，提交表单时带回 #

1. 调整登录视图逻辑：

@bp.route('/login', methods=['GET', 'POST'])
def login():
    if current_user.is_authenticated:
        return redirect(url_for('main.dashboard'))
    # GET请求阶段就取出next参数
    next_page = request.args.get('next')
    if request.method == 'POST':
        form_data = request.form
        email = form_data.get('email')
        password = form_data.get('password')
        # ... 原有登录校验逻辑
        login_user(user, remember=True)
        # 从表单提交的参数里获取next
        next_page = form_data.get('next')
        if not next_page or url_parse(next_page).netloc != '':
            next_page = url_for('main.dashboard')
        return redirect(next_page)
    # 渲染模板时把next参数传递到前端
    return render_template('auth/login.html', title='Login', next=next_page)

2. 在登录页表单中添加隐藏字段存储next值：

<form method="POST">
  <!-- 原有邮箱、密码等表单字段 -->
  <input type="hidden" name="next" value="{{ next or '' }}">
  <button type="submit">登录</button>
</form>

方案2：表单提交地址主动携带查询参数 #

直接在表单的action属性中拼接当前请求的完整路径，提交POST请求时next参数会自动带在URL中，原有后端逻辑无需大改：

<form method="POST" action="{{ request.full_path }}">
  <!-- 原有表单字段 -->
  <button type="submit">登录</button>
</form>

你现有代码中判断url_parse(next_page).netloc != ''的逻辑是为了防范开放重定向漏洞，不要删除该校验。

内容的提问来源于stack exchange，提问作者Nyxshield