Django-allauth自定义重定向Adapter忽略?next参数如何解决

问题排查与修复步骤 #

1. 确认自定义Adapter已正确注册 #

在你的Django项目settings.py中添加如下配置，替换为你实际的模块路径：

ACCOUNT_ADAPTER = '你的应用名.adapters.MyAccountAdapter'

未注册的自定义Adapter不会生效，allauth会默认使用原生的DefaultAccountAdapter逻辑。

2. 修复next参数的安全校验拦截问题 #

你示例中使用的next=https://127.0.0.1:8000/&page=2是带完整协议域名的绝对URL，allauth默认的is_safe_url方法会拦截非同域/未授信的域名URL，直接返回None导致next参数失效。

• 同域跳转建议直接使用相对路径，比如?next=/目标路径/?page=2，不需要携带协议和域名
• 如果确实需要允许指定域名的绝对URL跳转，在settings.py中添加授信域名配置：

ACCOUNT_ALLOWED_REDIRECT_HOSTS = ['127.0.0.1:8000', '其他你允许的授信域名']

3. 确认登录表单携带next参数 #

登录请求是POST请求，你最初访问登录页的GET参数next需要通过表单隐藏字段带到POST请求中，否则get_request_param无法读取到next值。
如果你自定义了登录模板，需要在表单内添加隐藏字段：

<input type="hidden" name="{{ redirect_field_name }}" value="{{ redirect_field_value }}" />

allauth官方默认登录模板已包含该字段，自定义模板未添加的话会导致next参数丢失。

4. 修正Adapter逻辑符合你的需求 #

你当前代码中非注册场景无next参数时跳转的是站点根目录，不是个人主页，调整get_login_redirect_url逻辑如下：

from django.urls import reverse
from allauth.account.adapter import DefaultAccountAdapter
from allauth.utils import get_request_param

class MyAccountAdapter(DefaultAccountAdapter):
    
    def get_next_redirect_url(self, request, redirect_field_name="next"):
        redirect_to = get_request_param(request, redirect_field_name)
        if not self.is_safe_url(redirect_to):
            redirect_to = None
        return redirect_to    


    def get_login_redirect_url(self, request, url=None, redirect_field_name="next", signup=False):
        ret = url
        if url and callable(url):
            ret = url()
        if not ret:
            ret = self.get_next_redirect_url(request, redirect_field_name=redirect_field_name)
        if not ret:
            # 无论登录/注册，无next参数都跳个人主页
            return reverse('profile', kwargs={'username': request.user.username}) 
        return ret

内容的提问来源于stack exchange，提问作者Homunculus Reticulli