使用Django内置Auth视图实现登录页记住我功能登出后初始值丢失问题

该问题根因有以下几个：

• Django 内置登出视图默认执行session.flush()操作，会清空当前用户全部session数据，你存储的usernameS、passwordS、remember标记会被全部清除，这是登出后初始值全为None的直接原因。
• 逻辑位置错误：get_form_class()的核心作用是返回表单类实例，不适合在此处处理session存储、初始值赋值逻辑，且原代码在未验证表单数据合法性的情况下直接存储POST提交的内容，会把错误的用户名、密码也存入session。
• 严重安全隐患：绝对不允许在session中存储用户明文密码，会造成极大的数据泄露风险，密码保存完全可以依赖浏览器原生的密码记住功能，无需服务端处理。
• 默认AuthenticationForm没有内置remember字段，直接使用该表单无法正确渲染复选框、接收提交的记住我参数。

解决步骤 #

1. 自定义登出视图，避免清除记住我相关session字段 #

不要使用默认的登出视图，自定义登出逻辑仅清除认证相关数据，保留记住我标记和保存的用户名：

from django.contrib.auth import logout
from django.shortcuts import redirect

def custom_logout(request):
    # 提前取出需要保留的字段
    remember_flag = request.session.get('remember')
    saved_username = request.session.get('usernameS')
    # 执行登出操作，清除认证相关session
    logout(request)
    # 如果用户之前勾选了记住我，将保留的字段写回session
    if remember_flag:
        request.session['remember'] = remember_flag
        request.session['usernameS'] = saved_username
    # 跳转到登录页，替换为你实际的登录路由名
    return redirect('login')

完成后在urls.py中将登出路由指向上述自定义视图即可。

2. 自定义带记住我字段的登录表单 #

继承AuthenticationForm新增remember复选框：

from django import forms
from django.contrib.auth.forms import AuthenticationForm

class RememberMeLoginForm(AuthenticationForm):
    remember = forms.BooleanField(required=False, label="记住我")

3. 重写LoginView的正确方法实现逻辑 #

将初始值获取、session存储逻辑放到对应的标准方法中：

from django.contrib.auth.views import LoginView

class MyLoginView(LoginView):
    # 指定自定义的带记住我字段的表单
    form_class = RememberMeLoginForm
    # 替换为你实际的登录模板路径
    template_name = "accounts/login.html"

    def get_initial(self):
        """获取表单初始值"""
        initial = super().get_initial()
        if self.request.session.get("remember"):
            initial["username"] = self.request.session.get("usernameS")
            initial["remember"] = True
        return initial

    def form_valid(self, form):
        """表单验证通过后处理记住我逻辑"""
        remember = form.cleaned_data.get("remember")
        if remember:
            # 仅存储用户名，不要存储密码
            self.request.session["usernameS"] = form.cleaned_data.get("username")
            self.request.session["remember"] = True
            # 可自定义session过期时间，示例设置为15天
            self.request.session.set_expiry(15 * 24 * 3600)
        else:
            # 未勾选记住我则清除历史存储内容，设置会话关闭即过期
            self.request.session.pop("usernameS", None)
            self.request.session.pop("remember", None)
            self.request.session.set_expiry(0)
        return super().form_valid(form)

可选排查验证 #

如果修改后仍有问题，可以按以下步骤排查：

• 登出前后打印request.session.items()，确认记住我相关字段是否被正确保留
• 检查session配置是否正常，确认session数据可以正常写入和读取
• 确认登录模板中已经正确渲染了remember字段，提交参数可以正常传到后端

内容的提问来源于stack exchange，提问作者Prafull Epili