如何为Django自定义注册表单添加密码及确认密码验证？

嘿，我来帮你搞定Django注册表单的密码验证问题！

首先要说明的是：Django自带的UserCreationForm其实已经内置了密码与确认密码匹配的基础验证逻辑，但如果需要自定义密码强度规则（比如长度、包含数字/特殊字符），或者想优化错误提示的显示，我们可以按以下步骤调整：

我们可以通过添加clean_字段名方法来实现自定义验证：

from django import forms
from django.contrib.auth.models import get_user_model
from django.contrib.auth.forms import UserCreationForm
from django.core.exceptions import ValidationError

class RegistrationForm(UserCreationForm):
    '''Register for new users'''
    email = forms.EmailField(required=True)
    first_name = forms.CharField(required=True)
    last_name = forms.CharField(required=True)

    class Meta:
        model = get_user_model()
        # 用列表替代集合，保证字段顺序和模板里的展示一致
        fields = ['username', 'password1', 'password2', 'email', 'first_name', 'last_name']

    # 自定义密码强度验证规则
    def clean_password1(self):
        password1 = self.cleaned_data.get('password1')
        
        # 规则1：密码长度至少8位
        if len(password1) < 8:
            raise ValidationError("密码长度不能少于8位")
        
        # 规则2：必须包含至少一个数字
        if not any(char.isdigit() for char in password1):
            raise ValidationError("密码必须包含至少一个数字")
        
        # 规则3：必须包含至少一个特殊字符（可根据需求调整或删除）
        special_chars = "!@#$%^&*()_+-=[]{}|;:,.<>?"
        if not any(char in special_chars for char in password1):
            raise ValidationError("密码必须包含至少一个特殊字符")
        
        return password1

    # 自定义确认密码匹配验证（可优化错误提示内容）
    def clean_password2(self):
        password1 = self.cleaned_data.get('password1')
        password2 = self.cleaned_data.get('password2')
        
        if password1 and password2 and password1 != password2:
            raise ValidationError("两次输入的密码不匹配，请重新输入")
        
        return password2

    def save(self, commit=True):
        user = super(RegistrationForm, self).save(commit=False)
        user.email = self.cleaned_data['email']
        user.first_name = self.cleaned_data['first_name']
        user.last_name = self.cleaned_data['last_name']
        if commit:
            user.save()
        return user

你的模板里错误标签写错了，应该对应到具体的字段（password1和password2），这样错误提示才能精准显示在对应输入框下方：

<div class="input-group register">
    {{ form.password1.errors }}
    <label for="id_password1">Password: </label>
    {{ form.password1 }}
</div>
<div class="input-group register">
    {{ form.password2.errors }}
    <label for="id_password2">Confirm password: </label>
    {{ form.password2 }}
</div>

你的registration_view逻辑完全没问题，当调用form.is_valid()时，会自动触发所有自定义的验证规则，验证不通过时错误信息会被传入模板，自动显示在对应的位置。

额外小提示 #

• 如果不需要密码强度验证，只需要确保默认的匹配验证生效，那只需要修正模板里的错误标签即可，原表单代码已经自带匹配验证。
• 密码强度规则可以根据你的业务需求自由调整，比如去掉特殊字符要求，或者添加“不能包含用户名”这类规则。

内容的提问来源于stack exchange，提问作者Rustam Pulatov