Django1.11自定义UserCreationForm：邮箱过滤与用户别名过滤求助

看起来你在Django 1.11里自定义UserCreationForm时遇到了细节问题，比如拼写错误、缺少必要导入，还需要实现邮箱过滤和用户名别名过滤功能。我帮你整理出完整的解决方案，一步步来：

1. 完善forms.py：修正错误+添加过滤逻辑 #

你的代码里有几个小问题：retuired是拼写错误（应为required）；EmailInput需要显式导入；另外要通过表单的clean_xxx方法实现自定义过滤——这是Django表单验证的标准方式。

from django import forms
from django.contrib.auth.forms import UserCreationForm
from django.contrib.auth.models import User
from django.core.exceptions import ValidationError

class SignupForm(UserCreationForm):
    # 修正拼写错误，用EmailField替代CharField（自带邮箱格式验证）
    email = forms.EmailField(
        required=True,
        widget=forms.EmailInput(
            attrs={'class':'validate',}
        )
    )

    class Meta:
        model = User
        fields = ('username', 'email', 'password1', 'password2')

    # 实现邮箱过滤：禁止特定域名的邮箱注册
    def clean_email(self):
        email = self.cleaned_data.get('email')
        # 示例：禁止@example.com和@test.com的邮箱
        forbidden_domains = ['example.com', 'test.com']
        domain = email.split('@')[-1]
        if domain in forbidden_domains:
            raise ValidationError(f"不允许使用{domain}域名的邮箱注册")
        return email

    # 实现用户名别名过滤：禁止保留名/敏感词
    def clean_username(self):
        username = self.cleaned_data.get('username')
        # 禁止的系统保留用户名
        forbidden_usernames = ['admin', 'root', 'superuser', 'moderator']
        # 用户名中禁止包含的敏感词
        forbidden_keywords = ['admin', 'manage']
        
        if username.lower() in forbidden_usernames:
            raise ValidationError(f"用户名{username}为系统保留名，无法使用")
        for keyword in forbidden_keywords:
            if keyword in username.lower():
                raise ValidationError(f"用户名包含敏感词'{keyword}'，请修改")
        # 调用父类方法，保留Django默认的用户名规则（如字符限制、长度限制）
        return super().clean_username(username)

2. 完善views.py：使用自定义表单处理注册逻辑 #

你的视图代码未完成，这里给出完整的注册视图实现，确保正确使用自定义表单：

from django.shortcuts import render, redirect
from django.contrib.auth import login, authenticate
from .forms import SignupForm  # 导入自定义表单，注意路径匹配你的项目结构

def signup(request):
    if request.method == 'POST':
        form = SignupForm(request.POST)
        if form.is_valid():
            # 保存用户
            user = form.save()
            # 可选：自动登录注册成功的用户
            username = form.cleaned_data.get('username')
            password = form.cleaned_data.get('password1')
            user = authenticate(username=username, password=password)
            login(request, user)
            return redirect('home')  # 替换为你的首页URL名称
    else:
        form = SignupForm()
    return render(request, 'signup.html', {'form': form})

关键说明 #

• 表单验证逻辑：Django表单的clean_xxx方法是处理单个字段自定义验证的最佳位置，抛出ValidationError后，错误信息会自动传递到前端表单对应的字段上。
• 父类方法调用：在clean_username中调用super().clean_username(username)，是为了保留Django自带的用户名规则（比如不能包含特殊字符、长度限制等），避免自定义逻辑覆盖默认验证。
• 邮箱字段优化：用EmailField替代CharField更合理，它自带邮箱格式的基础验证，比手动写正则表达式更可靠。

内容的提问来源于stack exchange，提问作者jayko03