我目前使用django update/create视图,我有一些问题:
它不使用django哈希算法保存新的密码,因此密码是
被忽略,用户不能再登录了。
class Update(UpdateView):
model = User
fields = ['username', 'password']收音机/复选框/密码?
thx
发布于 2015-09-21 08:39:02
我可以显示旧密码,但它不会使用django哈希算法保存新密码,因此密码将被忽略,用户无法再登录。
这是因为为了安全起见,Django不存储原始密码,而是存储原始密码的散列,这足以判断用户是否输入了正确的密码
要设置密码,请使用User.set_password()
user = request.user # or another user source
user.set_password('raw password string')因此,与其直接更改字段,不如像上面那样更改密码以存储散列(而不是原始密码),而不必费心“显示旧密码”,安全系统将无法
https://stackoverflow.com/questions/32690444
复制相似问题