登录后跳转异常主因是next参数未正确读取或处理，login()只写session不跳转，需显式return redirect()；常见错误包括漏return、隐藏域缺失、POST未取next、CSRF失败、authenticate返回None及URL格式错误。
登录后跳转异常，90% 是因为 next 参数没被正确读取或处理，而不是重定向逻辑本身出错。
为什么 login() 后没跳到预期页面？
Django 的 login() 函数不负责跳转，它只把用户写进 session；跳转必须由你显式调用 redirect() 完成。常见错误是：写了 login(request, user) 就以为完事了，却忘了加 return redirect(...)。
- 视图末尾漏掉
return，函数自然返回None→ 触发ValueError: The view didn't return an HttpResponse object - 用了
redirect()但没return，比如写成redirect('/home/'); return render(...)—— Python 会执行完所有语句，最终返回的是render()，跳转被覆盖 - 在中间件里做跳转（如自定义
AuthMiddleware），但没提前return响应对象，导致后续流程继续执行、反复跳转（比如刚跳到/dashboard，中间件又检测到路径不是/login，再跳一次）
next 参数为空或丢失的典型原因
登录成功后想回到原页面（比如从 /article/123/ 被重定向到 /login/?next=/article/123/），但实际跳到了 LOGIN_REDIRECT_URL 兜底地址——这说明 request.GET.get('next') 拿到的是空值。
- 前端表单没带
next字段：模板中<form>提交时，URL 里的?next=xxx不会自动附在 POST 数据里，必须显式加隐藏域：<input type="hidden" name="next" value="{{ request.GET.next }}"> - 后端没从 POST 里读
next：request.POST.get('next', '/')才是正确姿势；用request.POST['next']会因 KeyError 直接 500 - CSRF 验证失败导致整个 POST 数据为空（包括
next）：检查模板是否漏了{% csrf_token %}，或视图被意外加了@csrf_exempt - 用户手动删了 URL 中的
?next=...，又提交表单 →next变成空字符串，redirect('')会跳到当前路径，造成“没动”的假象
自定义登录逻辑下 authenticate() 返回 None 的干扰
如果 authenticate() 返回 None，而你没判空就直接 login(request, None)，Django 不报错但 session 写入无效，后续所有跳转都像“登录成功了”，实则未认证——用户点任何需登录的页面，仍会被踢回登录页。
立即学习“Python免费学习笔记（深入）”；
-
authenticate()静默返回None，不会抛异常，容易被当成“流程卡住” - 常见原因：用户名字段不匹配（比如用邮箱登录但没配自定义
AuthenticationBackend）、密码是哈希值而非明文、用户is_active=False - 别绕过
authenticate()直接login(request, User.objects.get(...))—— 这等于跳过密码校验，有严重安全风险
跳转目标 URL 格式错误导致静默失败
看起来跳转代码执行了，但浏览器地址栏没变、页面也没刷新，大概率是重定向 URL 写错了。
- 写成
redirect('app:index')但没配app_name或路由名拼错 → 抛NoReverseMatch异常，页面白屏（DEBUG=True 时可见） - 写成
redirect('index')（缺命名空间）或redirect('/index')（少开头斜杠）→ 前者可能匹配错路由，后者在子路径部署时变成相对路径，跳转到错误域名 - 用
HttpResponseRedirect但传入非字符串（比如字典或None）→ 类型错误，响应中断
真正容易被忽略的是：跳转逻辑一旦嵌套在条件分支、循环或中间件里，return 的位置稍有偏差，就会让整个控制流“滑过”跳转语句。与其反复调试路径，不如先在登录成功分支开头加一行 print("going to", next_url)，确认变量值和执行路径是否符合预期。
