Django学生登录表单form.is_valid()始终返回False问题求助

第一步：先快速定位具体错误 #

你可以先在views.py中print(form.is_valid())的下一行添加一行代码打印表单错误信息，直接看到校验失败的具体原因：

print(form.errors)

也可以在模板的表单区域添加{{ form.errors }}渲染错误，提交后页面上会直接显示具体的校验不通过项。

你代码中存在的核心问题 #

1. 错误使用ModelForm作为登录表单 #

ModelForm的设计目的是完成模型实例的创建/更新操作，会自动应用你在模型字段上定义的所有约束做校验，完全不适合登录场景：

• 你Student模型的password字段设置了unique=True，表单校验时会自动检查你输入的密码是否已经在数据库中存在，只要有其他用户用了相同密码就直接校验失败。
• username字段设置了unique=True，你提交已存在的用户名时，ModelForm默认的创建实例逻辑会触发唯一约束校验，报错用户名已存在，直接导致校验不通过。

2. 认证逻辑和密码存储不符合Django规范 #

你当前是自定义Student模型，没有继承Django的用户基类，默认的authenticate方法只会校验Django内置auth_user表的用户，就算表单校验通过也无法完成登录。同时你直接明文存储密码，存在严重安全隐患。

修复方案 #

1. 替换登录表单为普通Form #

修改forms.py，不再使用ModelForm做登录表单：

from django import forms

class StudentLoginForm(forms.Form):
    username = forms.CharField(max_length=100, label="用户名")
    password = forms.CharField(widget=forms.PasswordInput(), label="密码")

2. 调整视图逻辑，适配自定义用户校验 #

如果你要保留自定义Student模型，修改登录校验逻辑，同时建议密码存储时使用Django自带的加密方法：

from django.contrib.auth.hashers import check_password, make_password
from django.shortcuts import render, redirect
from .forms import StudentLoginForm
from .models import Student
from django.contrib import messages
from django.contrib.auth import login

def student_login(request):
    form = StudentLoginForm()
    if request.method == 'POST':
        form = StudentLoginForm(data=request.POST)
        if form.is_valid():
            username = form.cleaned_data['username']
            password = form.cleaned_data['password']
            try:
                student = Student.objects.get(username=username)
            except Student.DoesNotExist:
                messages.error(request, '无效的用户名或密码！')
            else:
                # 校验密码，创建用户时需要用make_password(password)加密后存储
                if check_password(password, student.password):
                    login(request, student)
                    return redirect('index')
                else:
                    messages.error(request, '无效的用户名或密码！')
        else:
            messages.error(request, '无效的用户名或密码！')
    context = {'form': form}
    return render(request, 'student_login.html', context)

长期优化建议 #

如果要使用Django完整的认证能力，建议让Student模型继承AbstractUser，并在settings.py中配置AUTH_USER_MODEL = "你的应用名.Student"，就可以直接使用Django自带的authenticate、login等方法，不用手动写校验逻辑。

内容的提问来源于stack exchange，提问作者Dominic Sham