Django自定义SignUpForm的cleaned_data缺失password2字段如何处理

核心原因 #

你继承的UserCreationForm父类自带clean_password2校验方法，会优先校验两次输入的密码是否一致：你测试时输入的password1=123fhfhfh和password2=989898gdfjgndf本身不相等，父类校验失败后会直接把password2字段从cleaned_data中移除，这就是你打印cleaned_data看不到该字段的根本原因。

其他存在的问题 #

• 自定义clean方法逻辑漏洞：直接用cleaned_data["password2"]取值，若字段已因校验失败被移除，会触发KeyError异常
• 错误绑定字段名错误：调用add_error时填入的字段名是confirm_password，但你表单中定义的确认密码字段名是password2，会导致错误信息无法正常显示在对应输入框下方
• 模板标签关联错误：两个密码输入框的label标签for属性都填写了{{ form.password.id_for_label }}，会导致点击标签无法正确聚焦到对应输入框

修复方案 #

1. 调整表单clean方法 #

如果不需要修改默认的密码一致性校验逻辑，直接删除你自定义的clean方法即可，UserCreationForm已经默认实现了该校验规则。如果需要自定义校验逻辑，修改为如下代码：

def clean(self):
    cleaned_data = super(SignUpForm, self).clean()
    # 用get方法取值避免字段不存在时报错
    password = cleaned_data.get("password1")
    confirm_password = cleaned_data.get("password2")
    if password and confirm_password and password != confirm_password:
        # 绑定正确的字段名
        self.add_error('password2', "两次输入的密码不一致")
    return cleaned_data

2. 修复模板标签关联 #

将模板中两个密码输入框的部分修改为：

<div class="input-div">
  <label for="{{ form.password1.id_for_label }}">Password:</label>
  {{ form.password1 }}
</div>
<div class="input-div">
  <label for="{{ form.password2.id_for_label }}">Confirm Password:</label>
  {{ form.password2 }}
</div>

3. 测试验证 #

修改完成后输入两次完全一致的密码提交，即可在cleaned_data中看到password2字段。

内容的提问来源于stack exchange，提问作者Igor Dzichkovskii