Django登录失败无法跳转next页并切换模板保留错误提示求助

问题根因 #

Django的视图默认是单次请求对应单次响应，直接使用HttpResponseRedirect跳转属于302重定向，会触发新的GET请求，原POST请求上下文里的表单验证错误数据会直接丢失，因此跳转后无法显示错误提示。

解决方案（推荐使用Django自带消息框架） #

Django内置的messages框架专门用于处理跨请求的提示信息存储，无需手动操作Session，改造成本最低：

1. 确认基础配置（默认Django项目已开启，无需修改）
   settings.py中需包含以下配置：

   INSTALLED_APPS = [
       # ... 其他应用
       'django.contrib.messages',
   ]
   MIDDLEWARE = [
       # ... 其他中间件
       'django.contrib.sessions.middleware.SessionMiddleware',
       'django.contrib.messages.middleware.MessageMiddleware',
   ]
   

2. 修改views.py逻辑
   导入消息模块，登录失败时写入错误消息后跳转至next地址：

   from django.contrib import messages
   from django.shortcuts import redirect
   
   def login(request, template_path='login.html'):
       # 登录后仅允许员工访问该页面
       if request.user.is_authenticated:
           return redirect('home')
   
       if request.method == 'POST':
           if request.META['HTTP_REFERER'].split('/')[-1] == 'bs5':
               template_path = 'theme/bs5_theme.html'
   
           response = LoginView.as_view(
               template_name=template_path,
               redirect_field_name='next',
               form_class=EmailAuthenticationForm,
           )(request)
   
           if request.is_ajax():
               if request.user.is_authenticated:
                   return HttpResponse(
                       json.dumps(dict(success=True, next=request.POST.get("next"))),
                       content_type="application/json"
                   )
               return HttpResponse(json.dumps(False), content_type="application/json")
           else:
               # 新增登录失败处理逻辑
               if not request.user.is_authenticated:
                   next_url = request.POST.get('next', '/')
                   messages.error(request, '登录失败，邮箱和密码区分大小写。')
                   return redirect(next_url)
               return response
       else:
           form = auth_forms.AuthenticationForm()
           model = dict(login_form=form)
           return render(request, template_path, model)
   

3. 修改模板显示消息
   在login.html和theme/bs5_theme.html的表单上方新增消息提示渲染逻辑，原有表单错误判断可按需保留或删除：

   {% if messages %}
       {% for message in messages %}
           <div class="alert alert-danger alert-dismissible fade show" role="alert">
               <button type="button" class="btn-close" data-bs-dismiss="alert" aria-label="Close"></button>
               {{ message }}
           </div>
       {% endfor %}
   {% endif %}
   
   <!-- 原有表单代码 -->
   <form id="formLogin" action="{% url 'login' %}" method="post" role="form">
       <!-- 原有表单内容 -->
       <input type="hidden" name="csrfmiddlewaretoken">
       <input type="hidden" name="next" value="/bs5" />
       <!-- 其他表单项 -->
   </form>
   

注意事项 #

• 消息框架的提示信息仅会显示一次，页面刷新后自动销毁，不会重复弹出
• 若next地址指向的页面是外部站点，需做安全校验避免开放重定向漏洞，可添加域名白名单判断next_url的合法性

内容的提问来源于stack exchange，提问作者patel887