时间戳

首页 > 解决方案 > 用于重置密码链接的 Django 内置身份验证在 url 中截断令牌

django - 用于重置密码链接的 Django 内置身份验证在 url 中截断令牌

问题描述

我正在使用内置的 Django 身份验证来发送电子邮件以重置密码。发送电子邮件有效，但是当我尝试按照页面链接重置密码时，Django 会更改 URL（我猜有点像重定向），然后尝试将 URL 解析为“ http://127.0. 0.1:8000/registration/USER_ID/set-password '，而不是' http://127.0.0.1:8000/registration/USER_ID/TOKEN '。Django 然后抛出一个错误：'NoReverseMatch at /registration/reset/USER_ID/set-password/'

我没有名为“set-password”的文件，并且在我的代码（模板、URLconf）中没有任何地方有“set-password”。

urlpatterns = [

...
...

path('password_reset/', auth_views.PasswordResetView.as_view(),
  name='password_reset'),

path('password_reset/done/', auth_views.PasswordResetDoneView.as_view(),      
  name='password_reset_done'),

path('reset/<uidb64>/<token>/', 
  auth_views.PasswordResetConfirmView.as_view(),    
  name='password_reset_confirm'),

path('reset/done', auth_views.PasswordResetCompleteView.as_view(), 
  name='password_reset_complete'),
]

我正在使用文档（https://docs.djangoproject.com/en/2.1/topics/auth/default/#using-the-views）中的代码进行 URL 匹配，所以我没有创建任何新内容。似乎 Django 正在从 URL 中删除令牌？

标签： djangodjango-authentication

解决方案

所以我想出了答案，如果将来其他人有同样的问题。在“password_reset_confirm”模板中，我将表单的操作设置为action="{% url 'password_reset_confirm' %}"，这导致 Django 在页面最初加载时尝试构建该 URL。因为“password_reset_confirm”有参数，所以我收到了 NoReverseMatch 错误（因为我没有在操作 URL 中提供任何参数）。action从表单中删除可以解决问题。

推荐阅读