Django博客项目：如何将文章作者自动设为当前登录用户？

嘿，我来帮你搞定这个问题！其实这个需求在Django里实现起来超简单，主要有几种常用的方法，我给你一步步讲清楚：

首先，先确认你的Post模型里的author字段是关联到Django内置的User模型的，比如：

from django.db import models
from django.contrib.auth.models import User

class Post(models.Model):
    title = models.CharField(max_length=200)
    content = models.TextField()
    author = models.ForeignKey(User, on_delete=models.CASCADE)
    created_at = models.DateTimeField(auto_now_add=True)
    # 其他字段...

接下来分两种视图场景来处理：

1. 基于函数的视图 #

这种方式很直观，核心思路是：不在表单里让用户选择作者，而是在后端自动把当前登录用户赋值给文章的author字段。

第一步：修改表单定义 #

确保你的表单里不包含author字段，只保留需要用户输入的内容：

from django import forms
from .models import Post

class PostForm(forms.ModelForm):
    class Meta:
        model = Post
        # 只列出用户需要填写的字段，排除author
        fields = ('title', 'content')

第二步：修改创建文章的视图 #

用@login_required确保用户已登录，然后在表单验证通过后，先不直接保存，而是手动设置author字段：

from django.shortcuts import render, redirect
from .models import Post
from .forms import PostForm
from django.contrib.auth.decorators import login_required

@login_required  # 强制用户登录才能创建文章
def create_post(request):
    if request.method == 'POST':
        form = PostForm(request.POST)
        if form.is_valid():
            # commit=False 表示先创建对象但不保存到数据库
            post = form.save(commit=False)
            # 将当前登录用户赋值给author字段
            post.author = request.user
            # 现在再保存到数据库
            post.save()
            # 跳转到文章详情页或者列表页
            return redirect('post_list')
    else:
        form = PostForm()
    return render(request, 'blog/create_post.html', {'form': form})

2. 基于类的通用视图（比如CreateView） #

如果你用的是Django的通用视图，只需要重写form_valid方法即可：

from django.views.generic.edit import CreateView
from .models import Post
from django.contrib.auth.mixins import LoginRequiredMixin

# LoginRequiredMixin 确保只有登录用户能访问这个视图
class PostCreateView(LoginRequiredMixin, CreateView):
    model = Post
    # 同样只列出用户需要填写的字段
    fields = ('title', 'content')
    # 成功创建后的跳转路径，也可以用success_url属性
    def get_success_url(self):
        return reverse('post_list')

    def form_valid(self, form):
        # 给表单实例设置当前登录用户为作者
        form.instance.author = self.request.user
        # 调用父类的form_valid完成后续保存逻辑
        return super().form_valid(form)

重要提醒 #

• 一定要用登录验证（@login_required或LoginRequiredMixin），这样既保护了创建页面，也避免了request.user是匿名用户的情况。
• 不要依赖前端隐藏字段来设置author，因为前端内容可以被篡改，后端手动赋值才是最安全的方式。

内容的提问来源于stack exchange，提问作者Bill