开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

Django django-rest-auth在提供错误的旧密码时显示“新密码已保存”

Django是一个基于Python的开源Web应用框架，它提供了一套强大的工具和功能，用于快速开发安全可靠的网站和Web应用程序。Django的主要特点包括高效的URL路由、模型-视图-控制器（MVC）的设计模式、自动化的表单处理、强大的数据库访问抽象层、内置的身份验证和授权系统等。

django-rest-auth是Django框架的一个扩展，它提供了一套用于处理身份验证和用户管理的API。它基于Django的身份验证系统，为开发人员提供了一种简单而灵活的方式来处理用户注册、登录、注销、密码重置等功能。通过django-rest-auth，开发人员可以轻松地构建安全可靠的RESTful API，并与前端应用程序进行无缝集成。

在使用django-rest-auth时，如果用户提供了错误的旧密码，但新密码已经成功保存，这可能是一个潜在的安全漏洞。为了解决这个问题，可以通过自定义验证逻辑来确保只有在提供正确的旧密码时才能保存新密码。可以通过重写django-rest-auth的视图类或使用信号来实现这一点。

以下是一种可能的解决方案：

创建一个自定义的视图类，继承自django-rest-auth的相应视图类（例如PasswordChangeView）。
在自定义视图类中重写相应的方法（例如post方法），并添加验证逻辑来确保提供的旧密码是正确的。
如果提供的旧密码是正确的，才调用父类的相应方法来保存新密码；否则，返回错误响应或抛出异常。

这样，当用户提供错误的旧密码时，django-rest-auth将不会保存新密码，并返回相应的错误消息。

推荐的腾讯云相关产品：

云服务器（CVM）：https://cloud.tencent.com/product/cvm
云数据库MySQL版（CDB）：https://cloud.tencent.com/product/cdb_mysql
云原生容器服务（TKE）：https://cloud.tencent.com/product/tke
云存储（COS）：https://cloud.tencent.com/product/cos
人工智能机器学习平台（AI Lab）：https://cloud.tencent.com/product/ailab

请注意，以上仅为示例推荐，实际选择产品时应根据具体需求和情况进行评估和决策。

相关搜索:django即使密码错误也不发送邮件其显示的电子邮件已发送在表单无效时尝试显示错误消息时Django出现的问题获取错误:在尝试访问密码重置视图时，'admin‘不是已注册的命名空间为ManyToMany字段定义在CreateView中自动保存的方法时，显示错误在模板中显示数据时，如何解决Django中的价格错误？尝试在react js中显示已上载图像的预览时，出现图像为空的错误当我尝试运行我的旧android项目时，在android studio中显示Install build tools 25.0.3错误合金，nl.fokkezb.loading在显示函数时出现错误。我需要升级一些旧的apk，当我重建旧代码得到这个问题如何使我的旧的和已删除的github帐户在我从命令行执行的提交时显示为提交者？我可以在heroku上构建我的django web应用程序，但在启动它时显示这些错误(错误日志如下所示)在启用VBA密码保护的情况下保存时出现错误消息"Run-time Error '1004'：对象‘_Workbook’的方法'SaveAs‘失败“当我尝试在没有图像的情况下保存时，它显示以下错误消息：“无法读取未定义的属性'path‘。？”“在Django Admin中，有没有办法在没有自定义超文本标记语言的情况下，添加一个自定义的autocomplete_field，在保存时为模型字段提供一个查询集？

相关搜索:

页面内容是否对你有帮助？

有帮助

没帮助

相关·内容

基于Django的电子商务网站开发（连载8）

注册信息要求用户名必须唯一，如果用户名在数据库中已经存在，显示相应的错误提示信息。（2）用户登录的时候如果用户名和密码输入有误，必须提示相应错误信息。...（3）用户登录程序后，应该允许用户查看自己的用户信息和收货信息。（4）密码允许修改，修改用户密码的时候，必须提供旧密码、新密码和新密码的确认。下列情况应该给出相应的提示信息。...① 如果旧密码不正确。 ② 新密码与旧密码相同。 ③ 新密码与新密码的确认信息不一致。...（1）“商品信息的维护”包括增加、修改和删除操作，是利用Django的后台来完成的。（2）“商品概要信息的分页显示”包括显示商品信息的id、名称、价钱以及查看详情和放入购物车的操作链接。...（2）“显示所有的订单”包括该用户下的所有订单，每个订单的显示内容同单个订单。如果这个订单没有支付，系统提供支付的操作链接。

6631 0

简化 Django 开发的八个 Python 包 | Linux 中国

在测试复杂的数据关系时，就不需要再从几个不同的应用里做导入操作了。...◈ notes 输出你项目里所有带 TODO、FIXME 等标记的注释。 Django-extensions 还包括几个有用的抽象基类，在定义模型时，它们能满足常见的模式。...处理 Django REST 框架的用户认证：django-rest-auth 如果 Django 开发中涉及到对外提供 API，你很可能用到了 Django REST Framework[22]（DRF...如果你在用 DRF，那么你应该试试 django-rest-auth，它提供了用户注册、登录/注销，密码重置和社交媒体认证的端点（是通过添加 django-allauth 的支持来实现的，这两个包协作得很好...你只需要安装 Django REST Swagger，把它添加到 Django 项目的已安装应用中，然后在 urls.py 中添加 Swagger 的视图和 URL 模式就可以了，剩下的事情交给 API

2.9K2 0

基于Django的电子商务网站开发（连载18）

3.3.4 用户登录密码修改系统为用户提供用户登录密码的修改。根据需求定义，修改用户密码的时候，必须提供旧密码、新密码和新密码的确认，并且新密码不能与旧密码相同。...如果旧密码不正确、新密码与旧密码相同或者新密码和新密码的确认信息不一致，系统应该给出相应的提示信息。...如果不是显示修改密码页面，否则获取旧密码、新密码和新密码确认码。（3）最后作如下三项判断操作。 ① 旧密码是否正确。 ② 新密码与旧密码是否不相同。 ③ 新密码与新密码的确认码是否相同。...=newpassword)保存新密码。...（5）返回change_password.html显示密码修改正确的信息。 3.

4964 0

重置密码

当用户不小心忘记了密码时，网站需要提供让用户找回账户密码的功能。在示例项目中，我们将发送一封含有重置用户密码链接的邮件到用户注册时的邮箱，用户点击收到的链接就可以重置他的密码，下面是具体做法。...编写邮件发送成功页面模板用户在重置密码页面输入注册时的邮箱后，Django 会把用户跳转到邮件发送成功页面，该页面渲染的模板为 password_reset_done.html，因此再添加一个密码修改成功页面的模板...，以便用户给已忘记密码的账户设置一个全新的密码。...用户在设置新密码页面输入新密码后，Django 会把用户跳转到设置新密码成功页面，该页面渲染的模板为 password_reset_complete.html，因此再添加一个设置新密码成功页面的模板：...输入注册时邮箱在登录页面点击找回密码的按钮，跳转到输入注册邮箱页面： image.png 邮件发送成功输入正确的邮箱地址后，系统将发送重置密码的邮件到终端： image.png 在终端可以接收到如下的邮件内容

4.9K9 0

Python GUI项目实战（八）修改密码功能的实现

要求主体框架与明细窗体保持一致；能够读取当前用户名、验证旧密码、设置新密码、确认新密码的功能；输入密码时输入框显示的内容为 * 号当前用户名只显示数据，不可修改 2....方法（1）修改密码的窗体我们大部分代码可以直接使用明细窗体的代码，只需在关键的部分做一些修改即可；（2）输入密码显示*，我们可以给Entry对象添加一个show参数，其值设为*；（3）显示当前用户名的...由于只有在登录窗体才能获取到当前用户名和密码，主窗体需要显示用户名、修改密码窗体需要显示用户名和校验旧密码。所有我们必须想办法将用户名密码由登录窗体传至主窗体再传至修改密码窗体。...当修改密码窗体接收到用户列表数据后，在构造函数中就可以直接设置当前登录的用户名，在Entry_login中显示出来。...修改密码前的判断修改密码需要有以下条件：旧密码是否正确新旧密码不允许相同 新密码不许为空两次输入新密码是否一致在修改密码窗体中，我们分别给保存和关闭两个按钮绑定方法commit()和close_window

2.4K5 1

python3+django2 开发易语言网络验证（中）

path('recharge',RechargeView.as_view()), ] 6、修改密码功能： 1.在form.py中写对post过来的修改密码相关数据验证的代码： from django import...re.findall("修改密码成功",msg): return HttpResponse(30) elif re.findall("旧密码错误",msg):...'+';pwd2='+'新密码', '返回':{ 30:'修改密码成功', 31:'旧密码错误', 32:'此用户名不存在...', 33:'用户名不能为空', 34:'旧密码不能为空', 35:'新密码不能为空', 36:'未知错误..., 0, , ) 返回 () .否则 .如果 (str ＝ “31”) 信息框 (“旧密码错误！”

5.8K7 0

Auth模块

1 Auth模块是什么 Auth模块是Django自带的用户认证模块：我们在开发一个网站的时候，无可避免的需要设计实现网站的用户系统。...当调用该函数时，当前请求的session信息会全部清除。该用户即使没有登录，使用该函数也不会报错。...='密码',email='邮箱',...） create_superuser() auth 提供的一个创建新的超级用户的方法，需要提供必要参数（username、password）等。...='密码',email='邮箱',...） check_password(password) auth 提供的一个检查密码是否正确的方法，需要提供当前请求用户的密码。...用法： ok = user.check_password('密码') set_password(password) auth 提供的一个修改密码的方法，接收要设置的新密码 作为参数。

9582 0

Django Session与用户认证模块

Django最强大的部分之一是自动管理界面。它从模型中读取元数据，以提供一个快速的，以模型为中心的界面，受信任的用户可以在其中管理您网站上的内容。管理员的建议用法仅限于组织的内部管理工具。...键值对,会存储在django的数据库中,其中的配置settings.py如下 SESSION_ENGINE = 'django.contrib.sessions.backends.db' #...引擎（默认） SESSION_COOKIE_NAME ＝ "sessionid" # Session的cookie保存在浏览器上时的key，即：sessionid...Session，默认修改之后才保存（默认）使用auth模块实现创建用户: django为我们提供了一套完备的验证机制,如下是简单的用户创建命令. from django.shortcuts import...使用auth模块实现用户认证: : django为我们提供了一套完备的验证机制,如下是简单的用户创建命令. from django.shortcuts import render,HttpResponse

5821 0

Django认证系统并不鸡肋反而很重要

安装 Django默认已安装，可以在settings.py中的INSTALLED_APPS看到： django.contrib.auth：认证系统内核，以及默认models等。...授权是指授予已认证用户权限。由于认证授权在某种程序上是耦合的，所以Django把它们统称为“认证”。...： image.png 修改密码方法1 命令行修改 python manage.py changepassword username 根据提示输入旧密码、新密码、确认密码即可。...session失效登录成功后，Django会把加密后的密码hash值存入session中，每次请求时，会校验session中的密码和数据库中的密码是否匹配。...django.contrib.auth的PasswordChangeView和user_change_password视图会在修改密码时更新session中的密码hash，来避免session失效。

1.1K1 0

从零到一搭建一个属于自己的博客系统(弎)「建议收藏」

el-icon-lock">新密码： </tr.../ 默认显示第一个tab username: '', //用户登录时的用户名 pwd1: '', //原始密码 pwd2: '', //要更改的密码 pwd3: '', // 用户忘记密码进行查看...接口: 首先进行操作时候我们应该知道我们需要什么接口,应该进行哪些相关的操作 1.修改密码(update): 同样我们在views中进行接口的编写,其原理很简单就是对于数据库中的信息进行操作而已:...,也就是在login页面进行数据的写入(接口欧请访问:三.Django接口): 在login界面,在用户点击登录按钮时: login () { // 密码校验 var reg = /^[a-zA-Z0...本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至举报，一经查实，本站将立刻删除。

3131 0

【云+社区年度征文】Django认证系统并不鸡肋反而很重要

安装 Django默认已安装，可以在settings.py中的INSTALLED_APPS看到： django.contrib.auth：认证系统内核，以及默认models等。...授权是指授予已认证用户权限。由于认证授权在某种程序上是耦合的，所以Django把它们统称为“认证”。...： [image-20201209211840384.png] 修改密码方法1 命令行修改 python manage.py changepassword username 根据提示输入旧密码、新密码...session失效登录成功后，Django会把加密后的密码hash值存入session中，每次请求时，会校验session中的密码和数据库中的密码是否匹配。...django.contrib.auth的PasswordChangeView和user_change_password视图会在修改密码时更新session中的密码hash，来避免session失效。

1.6K7 0

Django 用户认证（Auth）组件

3 扩展默认的auth_user表 Django 用户认证（Auth）组件 Auth模块 1 Auth模块是什么 Auth模块是Django自带的用户认证模块：我们在开发一个网站的时候，无可避免的需要设计实现网站的用户系统...当调用该函数时，当前请求的session信息会全部清除。该用户即使没有登录，使用该函数也不会报错。...='密码',email='邮箱',...） create_superuser() auth 提供的一个创建新的超级用户的方法，需要提供必要参数（username、password）等。...='密码',email='邮箱',...） check_password(password) auth 提供的一个检查密码是否正确的方法，需要提供当前请求用户的密码。...用法： ok = user.check_password('密码') set_password(password) auth 提供的一个修改密码的方法，接收要设置的新密码 作为参数。

9153 0

基于Django的电子商务网站开发（连载19）

接口测试 1）测试用例表3-3为修改用户密码测试用例，在这里我们假设旧密码为“000000”，新密码为“123456”，设计4个测试用例，分别为。（1）旧密码错误，提示错误信息“旧密码不正确”。...（2）新密码与旧密码相同，提示错误信息“新密码不能与旧密码相同”。（3）确认密码与新密码不匹配，提示错误信息“确认密码与新密码不匹配”。...（4）旧密码、确认密码与新密码设置正确，显示“密码修改成功”的信息。...表3-3 修改用户密码测试用例编号描述期望结果旧密码新密码新密码确认密码1123456654321654321提示“旧密码不正确”2000000000000000000提示“新密码不能与旧密码相同”3000000123456654321...提示“确认密码与新密码不匹配”4000000123456123456显示“密码修改成功”的信息 2）XML数据文件根据测试用例的设计，这里的测试配置文件userInfoConfig.xml加入如下内容

8373 0

如何在OpenLDAP服务器上更改帐户密码

在本教程中，我们将讨论如何修改LDAP条目的密码。要完成本教程，你需要具备一台OpenLDAP服务器，并且已开启防火墙。...您应该使用以下选项之一来指定旧密码： -a [oldpassword]：该-a标志允许您在命令行上提供作为请求旧密码的一部分。 -A：此标志是替代-a标志，在输入命令时将提示您输入旧密码。...-t [oldpasswordfile]：可以使用此标志代替上述内容从文件中读取旧密码。您还需要使用以下选项之一指定新密码： -s [newpassword]：该-s标志用于在命令行上提供新密码。...-S：-s当输入命令时，此标志将提示您输入新密码。 -T [newpasswordfile]：可以使用此标志代替上述内容从文件中读取新密码。...系统将要求您提供并确认旧密码，新密码，然后您需要再次提供旧密码才能进行实际绑定。之后，您的密码将会更改。由于您无论如何都要更改密码，因此在命令行上通过提示更容易输入旧密码。

10.3K0 0

Django auth组件

保存在Django的session中,一旦登录成功,函数中的request对象中,就会有一个user对象,就是当前登录的用户对象,如果没有登录,request.user=AnonymousUser,匿名用户...提供了创建新用户的方法,也提供了创建超级用户的方法,需要提供必要参数. from django.contrib.auth.models import User user = User.objects.create_user...'..) 8.校验密码 auth提供一个检查密码是否正确的方法。...正确返回true,错误false。...bool = request.user.check_password('密码) 9.修改密码 auth提供了一个修改密码的方法set_password,接收要设置新密码作为参数,设置完一定要调用用户对象的

9274 0

用户注册用例怎么盘？

01 用例规范简要准则 1.统一测试用例编写的规范，为测试设计人员提供测试用例编写的指导，提高编写的测试用例的可读性，可执行性、合理性。 2.测试用例，不仅仅用于QA阅读和执行。...1.不输入旧密码，直接改密码 2.输入错误旧密码 3.不输入确认新密码 4.不输入新密码 5.新密码和确认新密码不一致 6.新密码中有空格 7.新密码为空 8.新密码为符合要求的最多字符 9....，确认密码中英文大写 18.新密码与旧密码一样能否修改成功另外一些其他的想法如下： 1 要测试所有规约中约定可以输入的特殊字符，字母，和数字，要求都可以正常输入、显示正常和添加成功 2 关注规约中的各种限制...，就不校验在插入数据库的时候报错。...后来查到原因了，原来是在java中拼SQL语句的时候，因为有"_"，所以就调用了一个方法在“_”，前面加了一个转义字符，后来发现不该调用这个方法。所以去掉就好了。

1.5K1 0

学习版pytest内核测试平台开发万字长文入门篇

登录没有做用户名和密码校验，新增用户时才会做校验。在创建登录界面时，从localStorage中移除userInfo和token，登录信息保留7天： ?...包括修改密码、个人信息和退出登录，为了简单一点，没有弄头像了。修改密码使用el-dialog做了个弹出框： ? 包括当前密码、新密码、确认新密码。并添加了校验规则： ?...ErrInvalidPassword等是在user/errors.py定义的错误响应： ? 这样可读性会更高。...其中url是隐藏了的，点击右上角环境旁边的眼睛图标查看： ? 修改已创建接口mock数据的入口在Examples： ? 点击Default： ?...提供了新增时更直观的操作界面，比如我把响应状态码改成了404，响应体改成了{"msg": "hello not found"}，点击右上角Save Example保存后，再次请求： ?

4.9K3 0

测试用例(功能用例)——登录、首页、个人信息

新密码：其他输入正确输入以上数据，点击【保存】按钮提示新密码错误高通过 ZCGL-ST-SRS003-024 修改密码 新密码为少于6位字母和数字的组合，进行修改超级管理员正确打开“修改资产类别...”窗口 新密码：5位字母和数字的组合其他输入正确输入以上数据，点击【保存】按钮提示新密码输入有误高通过 ZCGL-ST-SRS003-025 修改密码 新密码为6位字母和数字的组合，进行修改...超级管理员正确打开“修改资产类别”窗口 新密码：6位字母和数字的组合其他输入正确输入以上数据，点击【保存】按钮保存成功高通过 ZCGL-ST-SRS003-026 修改密码 新密码为10位字母和数字的组合...，进行修改超级管理员正确打开“修改资产类别”窗口 新密码：10位字母和数字的组合其他输入正确输入以上数据，点击【保存】按钮保存成功高通过 ZCGL-ST-SRS003-027 修改密码 新密码为超过...10位字母和数字的组合，进行修改超级管理员正确打开“修改资产类别”窗口 新密码：11位字母和数字的组合其他输入正确输入以上数据，点击【保存】按钮提示新密码输入有误高通过 ZCGL-ST-SRS003

1.1K4 1

easyui+ssm+shiro做的登录注册修改密码审核用户(一)

修改密码页面 ? 大致登录流程如下 ? 输入用户名和密码，用户名或者密码错误，弹出提示信息登录失败【用户不存在】 ? ...第二步：添加账号，如果账号已注册了，会弹出提示，此账号已注册，请重新输入，如果没注册，就继续添加用户密码 ?...第一步：输入原账号，如果原账号不正确会提示原账号不正确正确的话继续输入旧密码 ? ...第二步：输入旧密码，如果旧密码不正确会提示原密码不正确，请重新输入，正确就填写新密码和再次确认密码 ? ...第三步：输入新密码和确认密码，如果两次输入不一致，会提示两次输入密码不一致，请重新输入，一致就直接点击保存密码按钮即可

9401 0

软件测试流程（完整版）

（有的需求是区分大小写，有的是不区分）看是否支持Tab和Enter键等；密码是否可以复制粘贴，密码是否以*之类的加密符号显示邮箱地址格式不正确，正确格式—@—.com 验证码错误（大小写，空值，错误输入等...，直接改密码输入错误旧密码不输入确认新密码 不输入新密码 新密码和确认新密码不一致 新密码中有空格 新密码为空 新密码长度为最大长度 新密码为最大长度与最小长度之间 新密码长度为最小长度 新密码为最大长度...*之类的加密符号检查密码是否区分大小写，新密码中英文小写，确认密码中英文大写 新密码与旧密码一样能否修改成功四、添加要添加的数据项均为合理，检查数据库中是否添加了相应的数据流出一个必填数据为空...按照边界值等价类设计测试用例的原则设计其他输入项的测试用例不符合要求的地方要有错误提示是否支持table键按enter是否能保存若提示不能保存，也要察看数据库里是否多了一条数据五、删除删除一个数据库中存在的数据...页面部分页面清单是否完整（是否已经将所需要的页面全部列出来了）页面是否显示（在不同分辨率下页面是否存在，在不同浏览器版本中页面是否显示）页面在窗口中的显示是否正确，美观（在调整浏览器窗口大小时，屏幕刷新是否正确

1.8K1 0

点击加载更多

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭