密码验证/匹配在 django 中不起作用

Question

我在登录页面上使用了以下两种方法，但 django 允许用户使用 不同的密码 进行注册，并且没有显示 ValidationError。

from django import forms

from django.contrib.auth import (
        authenticate,
        get_user_model,
    )

User = get_user_model()

    class UserRegistrationForm(forms.ModelForm):
        password = forms.CharField(widget=forms.PasswordInput)
        password2 = forms.CharField(label='Confirm Password')
        password2 = forms.CharField(widget=forms.PasswordInput)

        class Meta:
            model = User
            fields = [
                'email',
                'username',
                'password',
                'password2',
            ]

---

方法一：

def clean(self):
    cleaned_data = super(UserRegistrationForm, self).clean()

    password = cleaned_data.get('password')
    password2 = cleaned_data.get('password_confirm ')

    if password and password2:
        if password != password2:
            raise forms.ValidationError("The two password fields must match.")
    return cleaned_data

方法二：

    def clean_password(self):
        password = self.cleaned_data.get('password')
        password2 = self.cleaned_data.get('password2')
        if password and password2 != password2:
            raise forms.ValidationError('Passwords must match')
        return self.cleaned_data

仅供参考，使用 django 1.10 和 python 3.4

Answer 1

这里有几个逻辑错误。

在您的第一个 sn-p 中，您尝试获取 password_confirm 而不是 password2。

在您的第二个 sn-p 中，您将 password2 的值与其自身进行比较，而不是 password1。

你不应该在任何一个 sn-p 中检查if password；这已经通过字段验证完成了，无论如何，如果它们都没有提供，那已经是一个错误。

您还应该在表单中定义两次password2 字段。你为什么这样做？