Django django-rest-auth在提供错误的旧密码时显示“新密码已保存”
Django是一个基于Python的开源Web应用框架，它提供了一套强大的工具和功能，用于快速开发安全可靠的网站和Web应用程序。Django的主要特点包括高效的URL路由、模型-视图-控制器（MVC）的设计模式、自动化的表单处理、强大的数据库访问抽象层、内置的身份验证和授权系统等。
django-rest-auth是Django框架的一个扩展，它提供了一套用于处理身份验证和用户管理的API。它基于Django的身份验证系统，为开发人员提供了一种简单而灵活的方式来处理用户注册、登录、注销、密码重置等功能。通过django-rest-auth，开发人员可以轻松地构建安全可靠的RESTful API，并与前端应用程序进行无缝集成。
在使用django-rest-auth时，如果用户提供了错误的旧密码，但新密码已经成功保存，这可能是一个潜在的安全漏洞。为了解决这个问题，可以通过自定义验证逻辑来确保只有在提供正确的旧密码时才能保存新密码。可以通过重写django-rest-auth的视图类或使用信号来实现这一点。
以下是一种可能的解决方案：
- 创建一个自定义的视图类，继承自django-rest-auth的相应视图类（例如PasswordChangeView）。
- 在自定义视图类中重写相应的方法（例如
post方法），并添加验证逻辑来确保提供的旧密码是正确的。 - 如果提供的旧密码是正确的，才调用父类的相应方法来保存新密码；否则，返回错误响应或抛出异常。
这样，当用户提供错误的旧密码时，django-rest-auth将不会保存新密码，并返回相应的错误消息。
推荐的腾讯云相关产品：
- 云服务器（CVM）：https://cloud.tencent.com/product/cvm
- 云数据库MySQL版（CDB）：https://cloud.tencent.com/product/cdb_mysql
- 云原生容器服务（TKE）：https://cloud.tencent.com/product/tke
- 云存储（COS）：https://cloud.tencent.com/product/cos
- 人工智能机器学习平台（AI Lab）：https://cloud.tencent.com/product/ailab
请注意，以上仅为示例推荐，实际选择产品时应根据具体需求和情况进行评估和决策。
相关·内容
我使用Django的内置身份验证类视图，需要自定义密码验证失败时显示的错误消息。
例如，在内置的test，中，如果我试图将密码更改为，模板中将显示以下错误：
new_password2
- This password is too short. It must contain at least 8 characters.
- This password is too common.
我想把new_password2改为New Password.
下面是我的PasswordResetView模板的相关部分
{% extends 'registration/base.html' %
浏览 3提问于2020-09-18得票数 1
1回答
我发现django-auth在每个默认情况下都会散列密码，后台是随机盐：。
但是，我还不太确定，django-auth和django-rest-auth之间有什么区别。
我也找不到django-rest-auth是否也会自动哈希和salt密码的信息。
有人能解释一下django-auth和django-rest-auth到底有什么不同吗?什么时候选择哪一个，为什么有两个库来解决相同的问题？
作为初学者，这让我很困惑。
浏览 0提问于2018-09-09得票数 0
回答已采纳
我目前使用django update/create视图，我有一些问题：
如何更新/创建密码？-我可以显示旧密码，但是
它不使用django哈希算法保存新的密码，因此密码是
被忽略，用户不能再登录了。
class Update(UpdateView):
model = User
fields = ['username', 'password']
如何更新/创建外键？
有办法定制这些字段吗？也就是展示给他们看
收音机/复选框/密码？
thx
浏览 1提问于2015-09-21得票数 1
最近，我使用命令passwd更改了我的用户密码，然后在我重新启动系统并使用我新设置的密码登录之后，我开始得到一些烦人的弹出窗口，要求我插入KDE钱包服务密码，我的Wifi密码也消失了，而这个弹出框显示，每次我启动Google时，我都尝试了我的旧密码和当前密码，但这似乎不起作用，这是我能够通过倒转我的旧密码来摆脱烦人的弹出窗口的唯一方法！
📷
📷
如何解决此问题并更改用户登录密码？
我有Kubuntu 17.10 64位。
浏览 0提问于2018-06-06得票数 3
回答已采纳
现在我有两台服务器。服务器A运行一个vbscript，通过UNC路径从服务器B复制文件。两台服务器都有不同的登录信息。服务器B上的密码刚刚更改，现在服务器A无法连接。
在我不得不使用Run打开UNC路径并输入登录信息之前，现在在更改密码之后，我得到了以下错误：
服务器-B备份不可访问。同一用户使用多个用户名对服务器或共享资源进行多个连接是不允许的。断开所有以前的连接到共享资源的服务器，然后再试一次。
我已经进入控制面板，从存储的用户名和密码中删除了所有内容，但这不起作用。也没有其他用户登录。如何在不重启服务器的情况下断开连接？
这两台服务器都在运行windows 2003标准w/SP2。我没
浏览 0提问于2009-08-27得票数 2
回答已采纳
2回答
我正在尝试在(venv)的应用程序中安装django -rest- auth
pip install django-rest-auth
但是我得到了这个错误。为什么？注意：** django和djangorestframwork已经安装
pip install django-rest-auth
Collecting django-rest-auth
Using cached django-rest-auth-0.9.2.tar.gz
Requirement already satisfied: Django>=1.8.0 in ./venv/lib/python3.5/site-pa
浏览 10提问于2017-12-27得票数 0
如果您查看django.contrib.auth.urls中的password_reset_confirm模式，URL将使用uidb64和token参数，这是有意义的--当单击它时，它将识别重置密码的用户。然而，django-rest-auth的rest_password_reset_confirm地址不带任何参数:它只是转到password/reset/confirm/。它怎么工作呢?当我提交电子邮件重置我的密码时，我得到了下面的第500个错误，我并不感到惊讶--这个错误是有意义的：
NoReverseMatch: Reverse for 'password_reset_confir
浏览 0提问于2017-04-26得票数 0
尝试找出一种加密安全的方法来散列用户的密码，这样我就能够分辨出用户正在选择的新密码是否与原始密码“显著不同”，而不必以明文形式保存原始密码。这是可行的吗？
浏览 2提问于2012-05-02得票数 3
当我请求“忘记密码”功能时，我试图访问生成的令牌(在数据库表中)，但似乎找不到它。
我使用的是django 1.10、rest_framework、django-rest-auth。我已经在authtoken_token和account_emailconfirmation表内部进行了检查，但没有成功。
在github中，源代码在python中将其称为token_model，我认为是
浏览 0提问于2018-01-06得票数 5
回答已采纳
可以在django-rest-auth中以HTML格式发送密码重置电子邮件吗？默认情况下，超文本标记语言的电子邮件是禁用的，并以简单的文本从password_reset_email.html模板发送。我已经将模板复制到项目结构模板，并且可以很容易地更改电子邮件的内容。
但是，作为 Django可以选择发送功能齐全的超文本标记语言电子邮件的密码重置。我不知道如何从Django-rest-auth视图发送它们。
看起来django-rest-auth使用了自定义的串行化程序来定义password_reset或PasswordResetView类，它们都有属性: email_template_nam
浏览 3提问于2018-03-14得票数 3
2回答
我有一个django项目，其中我使用Django-rest-auth进行身份验证。我想使用电子邮件和密码来验证用户，而不是username+password。
我的settings.py中有以下设置，但它对我没有任何帮助：
REST_SESSION_LOGIN = True
EMAIL_BACKEND = 'django.core.mail.backends.console.EmailBackend'
ACCOUNT_EMAIL_REQUIRED = True
ACCOUNT_AUTHENTICATION_METHOD = 'EMAIL'
ACCOUNT_EMA
浏览 2提问于2016-04-18得票数 18
我和德国一家大型国际公司的员工谈过了。
他说，如果员工的新密码与旧密码太相似，就会受到警告。(例如，如果他们将密码从ThePassword12345更改为ThePassword12344。
使用散列函数的目的是不能区分密码和随机字符串。
因为他们可以判断差异是否太小，他们必须保存至少一个明文密码。
这名员工说他们使用Windows/SAP系统(以及所有系统上的警告信号)
因此，我的问题是，我的分析是否正确，或者我的错误在哪里。由于他们还雇用了许多计算机科学人员，我想这个错误应该是我的，而不是他们的。
浏览 0提问于2016-10-14得票数 22
回答已采纳
我最近更改了GitHub密码，现在本地git存储库似乎无法连接到指定的远程。每当我试图推的时候，我就会得到这样的错误：
error: failed to push some refs to 'https://myusername@github.com/myusername/diary.git'
我不确定是不是因为密码的改变？
浏览 1提问于2020-07-23得票数 1
回答已采纳
我想构建一个用auth0修改密码的自定义页面。该流程必须直接更改密码，而不发送具有更改密码屏幕链接的电子邮件。并且应该有确认旧密码的规定。
我在角2中尝试了下面的代码
auth0.changePassword({
connection:'db-conn',
username:'example@ex.com'
password:'blahblah'
},() => {});
但是，这会引发错误的密码，因为在最新版本中不允许使用。
还有其他方法来实现这一点吗?或者调用任何其他api？
浏览 3提问于2016-12-20得票数 1
我对DRF的工作方式感到困惑，我正在使用django-rest-auth注册用户。在此之后，我希望他们每个人都能在下面的模型中得到一个字段，这样，当他们采摘水果时，他们就可以更新他们的字段，但是没有人会告诉我，我是如何将django-rest-auth表与其他两个表连接起来的，以及我如何检查是哪个用户在更新他们的表。
class fruits(models.Model):
apples = models.IntegerField()
bananas = models.IntegerField()
oranges = models.IntegerField()
class b
浏览 2提问于2018-09-27得票数 0
回答已采纳
2回答
与以前的密码比较
、、
出于安全原因，我需要强迫用户经常更改他的密码，而且出于明显的安全原因，我不想要的是一个非常接近上一个密码的密码。
但出于安全原因，我不能将真正的密码保存在DB中(即:我需要散列它或任何其他方法)。但我不认为比较哈希会有帮助。
有没有一种方法来比较两个密码，以便知道它们是否接近对方？
例:密码和password1太近了。
浏览 7提问于2013-09-11得票数 1
回答已采纳
3回答
我刚刚尝试登录到我的数据库通过sql developer作为系统，以便我可以创建一个新的用户。出现了密码已过期的错误。
我用谷歌搜索了一下，但看不到如何重置系统用户密码。我猜这是个安全问题。
我的问题是，如果密码已过期，我如何以系统身份登录？如何在不以系统用户身份登录的情况下取消密码过期。我似乎陷入了一个无法重置密码过期的循环中。
浏览 6提问于2013-07-10得票数 33
回答已采纳
4回答
密码安全
、
我被要求在一个网站的登录页面第一次更改我的密码。在输入新密码后，网页告诉我新密码与前一个密码没有多大区别。这是否意味着管理网站的公司不以安全的方式存储密码？或者，是否有一种方法来存储已加密的密码，但仍然能够发现前一个密码与新密码的不同之处？
浏览 0提问于2013-12-30得票数 12
回答已采纳
1回答
我对码头完全陌生。我有一个现有的Django Rest项目，其结构如下所示：
我的requirements.txt：
django==1.8.8
djangorestframework
markdown
django-filter
django-rest-auth
django-cors-headers
django-secure
django-sslserver
django-rest-auth[extras]
通常，我创建一个虚拟env >激活它>做pip install requirements.txt，另外，我需要easy_install mysql
浏览 0提问于2017-04-19得票数 1
3回答
我使用加密技术将客户密码存储在数据库中。
当客户编辑其个人数据(包括密码)时，密码显示为*
我怎么能理解用户更改了他的密码，所以一次又一次地写入数据库而没有加密。
我的意思是密码字段中的值是加密值。如果不更改密码，则必须使用相同的值更新密码(或者根本不更新)如果用户将密码更改为1234，则必须对1234进行加密并将加密值写入数据库
谢谢
浏览 2提问于2009-11-27得票数 0
有没有可能把一个wordpress网站复制到我自己的服务器上？我被要求照看一个网站，但所有者无法从以前的开发人员那里获得密码。
我可以复制文件结构，但是如果我将原始文件结构粘贴到我的服务器中，那么我将无法登录。
我是否需要使用图像并从头开始构建网站？
我可以设置一个新的wordpress数据库，然后只复制现在活动的文件吗？
浏览 0提问于2016-11-14得票数 0
1回答
我试图使用LDAP更改密码，使用。
MembershipUser currentUser = Membership.GetUser(User.Identity.Name, userIsOnline: true);
changePasswordSucceeded = currentUser.ChangePassword(model.OldPassword, model.NewPassword);
如果输入错误的旧密码，ChangePassword将返回false。我的问题是：ChangePassword方法的错误结果是否意味着我的旧密码是错误的？如果没有，如何检测输入错误的密码？
谢谢!
浏览 2提问于2014-06-06得票数 0
回答已采纳
3回答
以下示例被认为是最佳做法：
更改密码-正常，输入用户名，当前密码，新密码，确认密码。
更改密码-密码恢复，电子邮件有链接到此页面发送一个参数，其中包含用户名和新系统更改的密码，View只显示新密码和确认密码。
更改密码-上面的链接有一个无效的param，并显示这个链接被破坏了。
这是3种不同的观点吗？还是使用多个路由选项的相同视图？
ActionResult ChangePassword()
ActionResult ChangePassword(string token)
{
// if bad token show this error view partial? se
浏览 2提问于2013-10-25得票数 1
回答已采纳
1回答
我目前正在使用Django、djangorestframework和django-rest-auth构建一个身份验证服务器。我的问题实际上很简单，我想，但我还没有真正能够找到任何关于它的资源。 这里是我的问题，在django-rest-auth中有一个特定的url来更改用户的密码，它是/rest-auth/password/reset/。我希望url改为/auth/password/change/，但不想编辑库代码来这样做。 问题是，到目前为止，在我的url.py文件中，我已经像这样导入了rest-auth urls： from django.urls import path, includ
浏览 9提问于2020-01-30得票数 0
回答已采纳
3回答
当提示用户在密码过期(无论是30天、60天还是90天后)更新密码时，许多用户只需增加密码策略强制添加的数量。
我很想知道这种做法有多普遍--不一定是谁在这么做。
系统已经保存了(哈希)密码历史记录，以防止立即重用。如果我还保留明文的ASCII和的历史记录，并观察密码更改时该和是否增加，情况会有多糟？
浏览 0提问于2014-05-07得票数 11
回答已采纳
我正在使用Devise进行身份验证。我想让用户能够更改他们的密码-所以我将这个操作添加到我的控制器中： def update_password
if current_user.update_with_password(devise_parameter_sanitizer.sanitize(:account_update))
sign_in(current_user, bypass: true)
redirect_to settings_path, notice: "Your password has been updated!"
els
浏览 15提问于2021-04-15得票数 0
1回答
我正在从事Django项目，我希望在数据库中有两个不同的实体-(默认Django)用户和医生。我想要在两个实体中存储密码。
def post(self, request, pk):
username = Doctor.objects.get(pk=a).email
password = Doctor.objects.get(pk=a).password
user = User.objects.create_user(username, username, password)
user.save()
return redirect('ps:i
浏览 1提问于2017-03-25得票数 0
回答已采纳
我使用Django和django-rest-auth进行身份验证。
发帖时：
curl -X POST -H "Authorization: Token sometoken" -d
"oldpassword=somepassword&new_password1=somenewpassword&new_password2=somenewpassword"
http://127.0.0.1:8000/rest-auth/password/change/
我总是得到
“detail”：“新密码已保存。”
即使我没有在旧密码字段中输入正确的密码
浏览 4提问于2019-07-16得票数 2
回答已采纳
1回答
我无法突然登录Magento Admin。我得到的错误消息是，尽管用户名和密码没有被更改，但它突然出现了错误。因此，我“忘记密码”，这触发了电子邮件，然后我重置它，但我仍然得到相同的错误信息。
我第一次尝试从工作中常用的windows桌面登录，也尝试了从家里的mac登录，但还是没有成功。
我需要更新我的工作网站！请帮帮我！
浏览 0提问于2016-09-07得票数 0
1回答
我正在学习使用django，我的问题是是否有可能改变系统来重置用户的密码，通过邮件发送链接的默认系统我不想使用它，我的想法是发送一个代码来重置密码，但我不知道应该如何做，如果可能的话，我还需要知道它是否安全。
我想要的是让想要找回密码的用户转到恢复部分，填写他的电子邮件，并选择发送并启用一个字段来放置发送到邮件的代码。
我不知道我该怎么做，或者有没有解决这个问题的方法？
非常感谢大家的问候。
浏览 0提问于2020-03-04得票数 0
我正在尝试使用django-rest-auth和django-allauth设置身份验证。用户存在于数据库中，我可以登录到django管理站点。当我尝试使用rest-auth/ login /端点发布电子邮件/密码登录时，收到一个400错误，并显示以下响应：
{
"non_field_errors": [
"Unable to log in with provided credentials."
]
}
我按照这里的说明操作：
在我的设置文件中，我有以下内容：
ACCOUNT_EMAIL_REQUIRED = True
ACCOU
浏览 5提问于2017-01-06得票数 0
回答已采纳
完成WordPress重置密码过程后，我尝试使用新密码登录，但收到一个错误信息：
'Authorization Required. This server could not verify that you are authorized to access the document requested. Either you supplied the wrong credentials (e.g., bad password), or your browser doesn't understand how to supply the credentials required.&
浏览 0提问于2014-03-27得票数 2
回答已采纳
3回答
我已经创建了一个表单，供用户更改密码，编程如下-
include("../database.php");
if(isset($_SESSION['user_name']))
{
$password=$_POST['new_password'];
$query="select password from login where username = '".$_SESSION['user_name']."' and password='".md5($passwo
浏览 0提问于2013-10-29得票数 0
1回答
重置新密码与旧密码匹配
、、、
我们通常存储单向加密密码。现在，如果这是真的，我们不想更改密码，一些著名的网站如何计算出新密码非常接近或部分匹配旧密码，并提示我们更改它。要做到这一点，他们将不得不将旧密码存储在某个地方或双向加密的密码，可以再次解密。
浏览 6提问于2016-09-23得票数 0
我知道这不太可能，但无论如何我都在努力。
在用用户表单上的新密码更新当前用户密码(用户编辑帐户信息)之前，是否有任何方法从Drupal获取当前用户密码？
更新后，我希望触发对远程系统的API调用，并在那里更新帐户密码(身份验证发生在外部系统上)。但是，API调用在更新之前需要旧密码和新密码。
否则，我需要从特权用户那里锁定在Drupal中更新密码的任何方式。
浏览 0提问于2017-07-05得票数 0
3回答
我的一个SaaS软件供应商要求我每90天更换一次密码，这很好。
但令我惊讶的是，密码更改了屏幕错误，并注意到我的new password is too similar to an old password.
最常见的情况是，如果我在密码中更改的字符少于三、四个字符。
如果这是一个与旧密码完全匹配的密码，我将有信心他们正在散列我的密码，并比较哈希。“相似性”匹配使我认为他们在存储和比较纯文本版本。
可以通过比较一个散列和另一个哈希来确定“相似性”，还是这个供应商更有可能将我的密码存储在纯文本中？。
浏览 1提问于2014-12-08得票数 4
回答已采纳
我使用rest-auth登录我的用户。
但是有一个新的功能，我希望用户可以锁定屏幕(用户已经登录)，然后如果用户想要解锁屏幕，他必须键入密码，然后后端应该验证密码是否正确。
你知道这不是登录，这是比较加密的密码和数据库，我不知道django-rest-auth加密类型。
如何验证此场景下的密码？
浏览 8提问于2018-01-15得票数 0
回答已采纳
我需要导入所有的客户从恩布拉科CMS与uCommerce到Magento商店。我遇到的问题是Umbraco使用HMACSHA-256算法存储散列的密码，而Magento使用SHA-256算法。
因此，无法从Umbraco中检索原始密码，只能从散列中检索。我唯一的想法是将Magento散列算法更改为与Umbraco相同的算法。这有可能吗？
你做过类似的事情吗？你有什么建议吗？
浏览 10提问于2018-02-01得票数 0
1回答
Django密码更改视图
、、、、
我正在尝试用我自己的模板和表单在django应用程序中实现密码更改。因此，我决定创建自己的视图函数，而不是使用django的视图函数。我遇到的问题是，更改密码页面没有更改密码。我的表单只是重新加载并显示一个错误“出了问题”，您可以在我的chgpwd.html模板中看到它的if语句。我不确定是否有其他方法在这个模板上实现错误，但这就说明了这一点。实际上，我使用了与django提供的表单相同的视图，它可以工作，但是一旦我插入模板并形成它就停止工作了。我不知道我的问题是什么，我真的需要一些帮助，谢谢。
chgpwd.html模板
{%extends 'auth_base.html'%
浏览 2提问于2022-05-05得票数 0
我的许多用户都不使用SQLPlus。我不能给他们alter user。我们每隔60天就会让密码过期。
我无法在SQL developer中使用SQLPlus命令"password“。
当我点击run时，我得到一个无效的命令错误当我点击run script时，什么也没有发生。
我不想给他们写一个包来更改他们的密码，因为我们有很多数据库。我还有更好的选择吗？
浏览 482提问于2010-06-22得票数 146
我的web应用程序包含一个配置文件编辑页面，用户可以在其中更改电子邮件地址、密码等。密码字段是HTML的“密码”类型，因此它会自动用符号字符隐藏其内容。密码以散列的形式保存在数据库中，所以我不会将实际的密码加载到字段中，只需加载字符串“*”，这将显示为8个符号。然后，当表单提交时，我检查提交的值，如果不是“*”，则保存新密码。
问题是，用户经常发送帮助票，表示他们的密码没有正确保存，因为他们输入了一个6或10或任何长度的密码，但是当他们返回到profile编辑页面时，会出现8个点。所以这个网站表现得很好，但我已经厌倦了向用户解释这个问题，我正试图思考如何在这个领域中显示出准确的点数。
我唯一能
浏览 0提问于2018-03-07得票数 0
回答已采纳
我没有(也不会)有管理者的帐户。我想从java中更改Active Directory中的自己(用户)密码。我该怎么做？
使用网络代码：
private void changePass() throws Exception {
String oldpass = this.encodePassword("oldpass!");
String newpass = this.encodePassword("newpass!");
Attribute oldattr = new BasicAttribute("unicodePwd"
浏览 1提问于2012-03-14得票数 6
1回答
在脚本中，我需要向具有空密码的盗版密钥添加一个密码。
我刚试过这个：
echo asdf | ssh-keygen -p -f ~/.ssh/id_rsa
浏览 0提问于2018-04-19得票数 0
回答已采纳
我已经在本地使用Django 2.x安装了django-rest-auth，它工作得很好。然而，当我部署到Heroku时，我得到了一个"ModuleNotFoundError: No module named 'rest_auth'“错误。
我确保requirements.txt是正常的(pip冻结)。我还使用CLI和Heroku CL界面运行了命令: pip install django-rest-auth
你知道为什么它不能工作吗？
浏览 1提问于2018-07-26得票数 0
? ? ? 我已经在pipenv中安装了django-rest-auth包。但是得到这个错误
浏览 16提问于2020-06-21得票数 0
回答已采纳
2回答
我的银行要求我定期更改我的密码，但是他们可以检测我的密码以前是否被使用过。他们可能会存储旧密码(可能是哈希密码)以检测它。我认为这违背了更改密码的目的，因为旧的密码仍然是存储的。
存储旧密码，即使是为了强制新密码的目的，也可以吗？还是它违背了目的？
浏览 0提问于2012-08-30得票数 12
回答已采纳
3回答
我开发了一个web应用程序。它有一个使用ASP.NET会员资格的登录表单。现在我需要添加一个允许更改密码的表单。在设置新密码之前，用户必须输入旧密码。
如何检查旧密码是否有效？
浏览 3提问于2011-06-08得票数 1
2回答
基于Java EE的登录系统
、、、、
我正在尝试用Java EE (Hibernate，Glassfish，JSF)做一个简单的登录系统。我已经完成了对用户id数据的处理，即用户可以输入用户名和密码，它会检查数据库并在正确的情况下登录。但是，我想包括某些页面，只有登录的成员才能看到。如果成员已登录，我如何跟踪？如何获取该特定用户的信息？
例如:我登录并想更改我的密码，所以我转到一个包含我的用户详细信息的页面，并输入了一个新密码。我如何管理这个服务器端？
我要使用servlet吗？曲奇饼?会话？我迷路了(a)
我希望我的问题是清楚的，希望能得到一些帮助。提前谢谢你！
浏览 4提问于2013-03-31得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
