如何在Django视图函数中实现删除用户前的确认提示？

这事儿其实很简单，核心就是在前端加个确认弹窗，再配合后端的安全校验就行，分两步走：

1. 前端添加确认逻辑 #

因为确认提示是用户交互层面的，直接用浏览器原生的confirm()函数就够了，不用额外引入库，省事又可靠。

情况一：用链接触发删除（不推荐，但适配现有代码） #

如果你的删除按钮是用<a>标签写的，直接给它加onclick事件，判断用户的选择：

<a href="{% url 'delete_user' user.account %}" 
   onclick="return confirm('您确定要删除该用户吗？')">
   删除用户
</a>

解释下：当用户点击链接时，会先弹出确认框，如果点击“否”，confirm()返回false，return false会阻止链接的默认跳转行为；如果点击“是”，返回true，就会正常跳转到删除视图。

情况二：用表单提交（推荐，更安全） #

用GET请求删除资源不符合REST规范，还容易被恶意请求触发，所以更推荐用POST表单：

<form method="POST" action="{% url 'delete_user' user.account %}">
    {% csrf_token %} <!-- Django必须加这个防CSRF攻击 -->
    <button type="submit" onclick="return confirm('您确定要删除该用户吗？')">
        删除用户
    </button>
</form>

同样的逻辑，点击按钮时先弹确认框，确认后才提交表单。

2. 后端视图优化（可选但建议） #

既然用了POST请求，最好给你的视图加个装饰器限制请求方法，避免GET请求直接访问删除接口：

from django.views.decorators.http import require_POST
from django.contrib import messages
from django.shortcuts import redirect

@require_POST
def delete_user(request, account):
    # 这里是你原来的DynamoDB删除逻辑，比如：
    # dynamodb_table.delete_item(Key={'account': account})
    
    messages.success(request, '用户已移除')
    return redirect('user_list') # 重定向回用户列表页

这样即使有人直接用GET访问delete_user的URL，也会被拒绝，更安全。

额外提示 #

如果你用了Bootstrap这类UI框架，也可以用模态框做更美观的确认弹窗，但原生confirm()已经能满足基础需求，快速又省心。

内容的提问来源于stack exchange，提问作者Siddharth Singh