Django登录与验证错误求助：新手开发者登录功能异常

嘿，别着急！我来帮你一步步排查Django登录验证失败的问题～

首先看你贴的urls.py代码没写完，先从最常见的问题入手排查：

1. 先确认URL配置是否正确 #

你用到了Django自带的auth_views，要确保登录URL的配置符合规范，比如：

from django.contrib import admin
from django.conf.urls import url
from core import views as core_views
from django.contrib.auth import views as auth_views

urlpatterns = [
    url(r'^admin/', admin.site.urls),
    url(r'^$', core_views.home, name='home'),
    # 登录视图要指定模板路径，否则会用admin默认模板
    url(r'^login/$', auth_views.LoginView.as_view(template_name='core/login.html'), name='login'),
    url(r'^logout/$', auth_views.LogoutView.as_view(), name='logout'),
    url(r'^register/$', core_views.register, name='register'),
]

额外提醒：可以加redirect_authenticated_user=True参数，让已登录用户访问登录页时自动跳转到首页，避免重复登录。

2. 检查登录模板的表单字段名 #

Django默认认证视图只认username和password这两个字段名，你的登录模板（比如core/templates/core/login.html）必须对应：

<form method="post">
    {% csrf_token %}
    <div>
        <label for="username">用户名:</label>
        <input type="text" name="username" id="username" required>
    </div>
    <div>
        <label for="password">密码:</label>
        <input type="password" name="password" id="password" required>
    </div>
    <button type="submit">登录</button>
</form>

如果你的表单字段名不是这两个，要么改成对应名称，要么在自定义视图里手动处理字段映射。

3. 重点检查注册时的密码存储逻辑 #

这是最容易踩坑的点！注册时必须用Django提供的加密方法存储密码，如果直接存明文，登录时哈希验证肯定失败：

错误写法（明文存储）： #

# 这样存的是明文，Django认证时无法匹配
user = User(username=request.POST['username'], password=request.POST['password'])
user.save()

正确写法（自动加密）： #

from django.contrib.auth.models import User

def register(request):
    if request.method == 'POST':
        username = request.POST['username']
        password = request.POST['password']
        # 用create_user方法自动加密密码
        user = User.objects.create_user(username=username, password=password)
        user.save()
        return redirect('login')
    return render(request, 'core/register.html')

也可以用make_password()手动加密后再保存，效果是一样的。

4. 如果是自定义登录视图，检查认证逻辑 #

要是你没用到Django自带的LoginView，自己写了登录视图，必须用authenticate()和login()这两个核心函数：

from django.contrib.auth import authenticate, login
from django.shortcuts import render, redirect

def custom_login(request):
    if request.method == 'POST':
        username = request.POST['username']
        password = request.POST['password']
        # 先验证用户名密码是否匹配
        user = authenticate(request, username=username, password=password)
        if user is not None:
            # 验证成功，执行登录
            login(request, user)
            return redirect('home')
        else:
            # 验证失败，返回错误提示
            return render(request, 'core/login.html', {'error': '用户名或密码错误'})
    return render(request, 'core/login.html')

注意：authenticate()返回None就代表验证失败，一定要给用户反馈错误信息。

5. 检查用户账号状态 #

Django的User模型有个is_active字段，如果这个字段是False，即使密码正确也无法登录。注册时可以默认设置为True：

user = User.objects.create_user(username=username, password=password, is_active=True)

也可以在admin后台查看并修改用户的活跃状态。

你可以先从上面这几点排查，尤其是密码加密和表单字段名这两个高频出错点！如果还是解决不了，把完整的urls.py、注册视图、登录视图（或模板）贴出来，我再帮你深挖问题～

内容的提问来源于stack exchange，提问作者bunnu