Django开发登录页调用authenticate认证报Password为BoundField的TypeError

核心问题诱因 #

• 序列化组件类型不匹配：你在DRF驱动的接口中，使用了Django原生的forms.Form做数据校验。这类组件是为后端页面表单提交场景设计的，和DRF处理JSON请求的序列化体系逻辑完全不兼容，字段访问规则存在本质差异。
• 取值逻辑完全错误：对Django Form来说，直接对实例做字典索引（如form["username"]）拿到的是用于页面模板渲染的BoundField对象（封装了字段校验规则、输入框渲染逻辑），根本不是用户提交的实际字符串值。你把这两个BoundField对象直接传给authenticate方法，自然会触发Password must be a string or bytes, got BoundField的类型错误。
• 类配置冗余无效：你在forms.Form子类中写的fields = ['username', 'password']是无意义配置，这类字段声明只在ModelForm中生效，普通Form的字段是直接以类属性定义的，不需要额外维护字段列表。

修正实现 #

第一步：重构登录序列化类 #

移除原来基于Django Form的登录序列化类，改用DRF标准序列化器（和当前@api_view的接口逻辑完全适配，原生支持JSON请求解析），修改后的serializers.py关键内容：

from rest_framework import serializers
from .models import Student, Club, member_request, Event, Comment

class StudentLoginSerializer(serializers.Serializer):
    # 仅接收字符串格式的用户名、密码，无需Django Form的页面渲染widget配置
    username = serializers.CharField()
    password = serializers.CharField(write_only=True)

第二步：修正视图层的取值逻辑 #

DRF序列化器通过校验后，实际的清洗值会存在validated_data属性中，必须从这个属性取真实字符串值，不能直接索引序列化器实例，修改后的views.py关键逻辑：

from .serializers import (
    event_serializer, 
    student_serializer,
    StudentLoginSerializer
)
from rest_framework.decorators import api_view
from rest_framework.response import Response
from rest_framework import status
from django.contrib.auth import authenticate, login
from .models import Event, Student

@api_view(['POST', 'GET'])
def login_view(request):
    if request.method == "POST":
        serializer = StudentLoginSerializer(data=request.data)
        if serializer.is_valid():
            # 从validated_data中取清洗后的字符串参数
            login_params = serializer.validated_data
            username = login_params["username"]
            password = login_params["password"]
            # 此时参数为标准字符串，可正常传入authenticate
            student = authenticate(request, username=username, password=password)
            if student is not None:
                login(request, student)
                events = Event.objects.all()
                event_ser = event_serializer(events, many=True)
                return Response(event_ser.data, status=status.HTTP_202_ACCEPTED)
            else:
                return Response(
                    {"detail": "用户名或密码错误"},
                    status=status.HTTP_401_UNAUTHORIZED
                )
        return Response(serializer.errors, status=status.HTTP_401_UNAUTHORIZED)
    elif request.method == "GET":
        users = Student.objects.all()
        serializer = student_serializer(users, many=True)
        return Response(serializer.data)

补充说明：如果因特殊原因必须使用Django原生Form做校验（不推荐在DRF接口中这么做），取值时也必须从Form的cleaned_data属性中拿值，不能直接索引Form实例，示例：

if serializer.is_valid():
    username = serializer.cleaned_data['username']
    password = serializer.cleaned_data['password']

内容的提问来源于stack exchange，提问作者Aayush Gupta