使用Django1.8+Python3.5登录时正确密码提示错误求助

嘿，遇到登录密码验证失败的问题确实头疼！结合你用的Django 1.8 + Python 3.5环境，咱们一步步排查可能的原因：

这是最容易踩坑的地方，核心是数据库存的是加密密码，不能直接用明文对比：

1. 自定义表单的验证写法 #

如果你的login/forms.py是自定义登录表单，千万别直接对比user.password和输入的明文密码！一定要用Django自带的check_password()方法：

# 错误示例（直接对比明文）
def clean(self):
    cleaned_data = super().clean()
    username = cleaned_data.get('username')
    password = cleaned_data.get('password')
    user = User.objects.filter(username=username).first()
    if user and user.password != password:  # 这里错了！
        raise ValidationError("密码错误")
    return cleaned_data

# 正确示例
def clean(self):
    cleaned_data = super().clean()
    username = cleaned_data.get('username')
    password = cleaned_data.get('password')
    user = User.objects.filter(username=username).first()
    if user and not user.check_password(password):  # 用check_password做加密校验
        raise ValidationError("密码错误")
    return cleaned_data

2. 视图层的认证流程 #

如果视图里自己处理登录逻辑，优先用Django的authenticate()函数（它会自动处理密码加密校验），而不是手动查用户对比密码：

from django.contrib.auth import authenticate, login

def login_view(request):
    if request.method == 'POST':
        username = request.POST.get('username')
        password = request.POST.get('password')
        # Django 1.8的authenticate不需要传request参数
        user = authenticate(username=username, password=password)
        if user is not None:
            login(request, user)
            return redirect('success_page')
        else:
            # 这里的错误提示可以更精准（区分用户不存在/密码错误）
            return render(request, 'login.html', {'error': '用户名或密码错误'})

如果你的mainpage/models.py用了自定义用户模型，必须确保：

1. 继承AbstractBaseUser或AbstractUser（这两个基类自带密码加密逻辑）
2. 创建用户时用set_password()方法设置密码，而不是直接赋值：

# 错误写法（明文存密码）
new_user = CustomUser(username='testuser')
new_user.password = '123456'
new_user.save()

# 正确写法（自动加密）
new_user = CustomUser(username='testuser')
new_user.set_password('123456')
new_user.save()

看你的mainpage/admin.py，如果注册自定义用户模型时，没有关联UserAdmin，后台创建的用户密码可能是明文存储的：

# 错误示例（普通ModelAdmin不会处理密码加密）
from django.contrib import admin
from .models import CustomUser

admin.site.register(CustomUser)

# 正确示例（用UserAdmin管理密码加密）
from django.contrib import admin
from django.contrib.auth.admin import UserAdmin
from .models import CustomUser

admin.site.register(CustomUser, UserAdmin)

你提到超级用户vaibhav2是用python manage.py createsuperuser创建的，这个命令会自动加密密码，所以如果普通用户是后台手动创建的，没配置UserAdmin就会出问题。

在视图里加几行打印日志，能直观看到问题所在：

def login_view(request):
    if request.method == 'POST':
        username = request.POST.get('username')
        password = request.POST.get('password')
        print(f"收到的用户名：{username}，输入的密码：{password}")
        try:
            user = User.objects.get(username=username)
            print(f"数据库中存储的加密密码：{user.password}")
            print(f"密码校验结果：{user.check_password(password)}")
        except User.DoesNotExist:
            print("用户不存在")
        # 后续逻辑...

运行项目后看控制台输出，就能知道是用户不存在、密码校验失败，还是表单传参有问题。

内容的提问来源于stack exchange，提问作者shutup1