django - Django - 强制用户密码重置/过期

Question

我现在在这个问题上停留了好几个小时。

我已经实现了 django.contrib.auth.forms 内置的所有标准密码更改、重置等功能。

我要完成的任务是强制用户定期更改密码。

这会导致以下问题：

• 如果我将它们重定向到重置工作流程，它将更改密码，并且我还没有找到在我的自定义用户模型中更新我的 password_changed 时间戳的方法，因为该功能内置在 django 中。

• 我可以将它们重定向到密码更改视图（也使用内置表单），不幸的是，如果用户未登录（在这种情况下会适得其反），请求中的用户属性为“无”

也许我想得太复杂了，有人可以给我一个提示，什么是最简单的实现方法？

标签： djangoauthentication

Answer 1

到目前为止似乎是最简单的方法：在登录过程中检查状态，如果用户没有更改密码，则将密码设置为不可用的 pw 值，并强制他使用密码重置功能。

这样做的缺点是我没有找到在重置工作流程期间重置 password_change 时间戳的方法（因为它是内置的），因此必须在登录检查期间设置时间戳......

谢谢！