DJANGO中重置密码链接的验证

Question

所以我已经知道密码重置链接的默认验证时间是3天。从- https://docs.djangoproject.com/en/4.0/ref/settings/#password-reset-timeout

但是，如果我发送3-4封邮件请求重置密码，我只使用其中的一个--另一个链接呢？就像我说的，我发了3-4封邮件，所以我有3-4个链接。

如果我使用一个链接，其余的链接将不再有效吗？有人知道它是怎么工作的吗？

Answer 1

关于重置密码机制如何工作，有一篇很棒的文章：https://www.sjoerdlangkemper.nl/2016/04/07/djangos-reset-password-mechanism/

由于令牌由以下内容组成：

上一次登录的用户ID

• password

• time
• 当前日期

如果用户将更改密码或记住凭据和登录，任何先前发送的链接都将变得无效。