Django普通账号,忘记密码发邮件重置密码

本文详细介绍了在Django框架中实现用户忘记密码后的重置流程及通过SMTP发送重置密码邮件的具体代码实现。

urls.py代码如下:

from .views import forget_pass
urlpatterns = [
    # 忘记密码
    path('forget_pass', forget_pass, name='forget_pass'),
]

views.py代码如下:

def forget_pass(request):
    if request.method == "POST":
        user = request.POST['user']
        get_email = request.POST['email']
        username = User.objects.filter(username=user)

        # 输入的账号不存在时,报错
        if not username:
            return render(request, 'forget_pass.html', {'user_error': '您输入的账号不存在.'})

        # 输入账号存在时,做如下检查
        else:

            # 检查输入的邮箱与现存的邮箱是否匹配.username因为是QuerySet类型,所以要加[0].
            if get_email != username[0].email:
                return render(request, 'forget_pass.html', {'email_error': '您输入的邮箱不对,请检查.'})

            # 如果输入的账号与邮箱匹配,则重置密码,并发送邮件.
            else:
                import random
                from .utils import Email

                # 产生随机8位密码
                random_password = ""
                for x in range(8):
                    random_num = str(random.randint(0, 9))
                    random_low_alpha = chr(random.randint(97, 122))
                    random_upper_alpha = chr(random.randint(65, 90))
                    random_char = random.choice([random_num, random_low_alpha, random_upper_alpha])
                    random_password += random_char

                # 重置密码
                username[0].set_password(random_password)
                username[0].save()

                # 发送重置密码邮件
                content_plain = "您好,您收到这封邮件,是因为你选择了忘记密码,重置了密码,新的密码为: %s" % random_password
                email = Email(
                    smtp_server='smtp.163.com',
                    from_addr='XXXXX@163.com',
                    password='XXXXXXX',
                    to_addr=get_email,
                    type='plain',
                    title='重置密码',
                    content=content_plain
                )
                flag = email.send_msg()
                # 邮件发送成功标记
                if flag == 1:
                    return render(request, 'forget_pass.html', {'success': "重置密码已发邮件"})

                # 邮件发送失败反馈
                else:
                    return render(request, 'forget_pass.html', {'send_email_failed': flag})

    # 如果request是GET,则返回如下
    else:
        return render(request, 'forget_pass.html')

utls.py用于发送邮件的代码:

class Email(object):
    """
    # smtp服务器以及相关配置信息
    smtp_server = 'smtp.163.com'
    from_addr = 'XXXX@163.com'
    password = 'XXXXXX'   # 网易授权码,非邮箱登入密码.
    to_addr = 'XXXX@XXXX.cn'    # 接收邮箱
    type = 'html'               发送html格式(html格式发送邮件,比较容易被当做垃圾邮件处理)的邮件内容,还可以选择为"plain",纯文本格式
    title = '使用smtp库发送'     # 邮件标题
    content = '''               # html格式的邮件内容
        <html>
            <body>
                <h1>附件是相关的IPv6材料</h1>
                <p>地址:<a href="https://blog.youkuaiyun.com/linqunbin">Bruce的博客</a>
                </p>
            </body>
        </html>
        '''
    """
    def __init__(self, smtp_server, from_addr, password, to_addr, type, title, content):
        self.smtp_server = smtp_server
        self.from_addr = from_addr
        self.password = password
        self.to_addr = to_addr
        self.type = type
        self.title = title
        self.content = content

    # 1 创建邮箱(写好邮件内容 发送人 收件人和标题等)
    def msg(self):
        from email.mime.text import MIMEText
        from email.utils import formataddr
        # 发送html邮件
        # msg = MIMEText(self.content, 'plain', 'utf-8')  # 其中plain表示纯文本内容
        msg = MIMEText(self.content, 'html', 'utf-8')
        # 发件人昵称和邮箱,可以写成 formataddr(('林群彬', from_addr))
        msg['From'] = formataddr((self.from_addr, self.from_addr))
        # 收件人昵称和邮箱,可以写成 formataddr(('Bruce Lin', from_addr))
        msg['To'] = formataddr((self.to_addr, self.to_addr))
        msg['Subject'] = self.title
        return msg

    # 2 登入账号
    def server(self):
        import smtplib
        # 明文传输端口号是25
        # server = smtplib.SMTP(self.smtp_server, 25)

        # TLS加密: 端口号是587,通信过程加密,邮件数据安全,使用正常的smtp端口。
        # 对于TLS加密方式需要先建立SSL连接,然后再发送邮件。此处使用starttls()来建立安全连接
        # server = smtplib.SMTP(self.smtp_server, 587)
        # server.starttls()

        # SSL加密: 端口号是465,通信过程加密,邮件数据安全。
        server = smtplib.SMTP_SSL(self.smtp_server, 465)
        server.login(self.from_addr, self.password)
        return server

    # 3 发送邮件
    def send_msg(self):
        email_msg = self.msg()
        email_server = self.server()
        try:
            email_server.sendmail(self.from_addr, self.to_addr, email_msg.as_string())
            email_server.quit()
            return 1
        except Exception as e:
            return '邮件发送失败,错误代码为: %s' % e

forget_pass.html文件代码部分:

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Forgot Password</title>
</head>
<body>
    <form id="form" action="" method="post">
        {% csrf_token %}
        <span>
            <input id="user" type="text" name="user" placeholder="请输入您的用户名">
            <!--用户输入不存在时报错-->
                {{ user_error }}
        </span>
        <br>
        <span>
            <input id="email" type="text" name="email" placeholder="请输入您注册时邮箱">
            <!--用户输入不存在时报错-->
                {{ email_error }}
        </span>
        <br>
        <span>
            <input id="submit" type="submit" value="提交">
        </span>
    </form>
    <span>
        {{ success }}
        {{ send_email_failed }}
    </span>

</body>
</html>
<think>好的,用户的问题是如何在Django应用中实现通过注册时使用的邮箱找回忘记密码,也就是密码重置功能。我需要逐步思考这个问题,确保回答正确且符合Django的最佳实践。 首先,Django内置了用户认证系统,其中包含密码重置的功能。用户提到他们想通过邮箱重置密码,这应该涉及到Djangodjango.contrib.auth模块中的相关视图和配置。我需要回忆一下Django官方文档中关于密码重置的部分。 第一步是检查settings.py中的配置。必须确保已经启用了django.contrib.auth和django.contrib.contenttypes应用,这两个通常是默认包含的。然后需要确认邮箱配置是否正确,比如EMAIL_BACKEND、EMAIL_HOST、EMAIL_PORT等。用户可能需要使用控制台后端来测试,或者配置真实的SMTP服务。这时候需要提醒用户设置这些参数,否则发送邮件会失败。 接下来是URL配置。Django的auth应用提供了PasswordResetView、PasswordResetDoneView、PasswordResetConfirmView和PasswordResetCompleteView这几个视图,需要将这些URL包含到项目的urls.py中。例如,path('password-reset/', auth_views.PasswordResetView.as_view(), name='password_reset'),以及其他的相关路径。需要确保用户正确设置了这些URL,并且模板路径正确。 然后是模板文件的创建。Django密码重置流程需要四个模板:password_reset_form.html(用于输入邮箱)、password_reset_done.html(提交后的提示页面)、password_reset_confirm.html(输入新密码的表单)和password_reset_complete.html(重置完成页面)。这些模板需要放在指定的目录下,通常是registration目录下。需要提醒用户创建这些模板,并按照Django的要求命名,同时内容可以自定义,但要包含必要的表单元素。 关于邮件内容,Django会自动生成带有重置链接的邮件。用户需要自定义邮件的主题和内容,可以通过覆盖默认的模板来实现。例如,创建password_reset_email.html和password_reset_subject.txt模板文件,确保链接正确指向PasswordResetConfirmView的URL,并包含uidb64和token参数。 测试流程也很重要。用户需要启动开发服务器,访问密码重置页面,输入注册邮箱,然后检查是否收到邮件,点击链接后是否能跳转到设置新密码的页面,并成功更新密码。这里可能需要提醒用户检查邮箱配置是否正确,尤其是在生产环境中,需要使用真实的SMTP服务器而不是控制台后端。 此外,用户可能需要自定义视图或表单,例如使用自定义的邮件模板或者添加额外的验证步骤。这时候可以建议用户继承Django提供的视图类,重写相关方法来实现自定义逻辑。例如,自定义邮件主题或者发件人地址。 最后,需要确保用户Django版本兼容这些功能,虽然密码重置功能在较旧的版本中也存在,但最好确认用户使用的是较新的稳定版本,以避免兼容性问题。同时,提醒用户在生产环境中配置安全的邮箱服务,并处理可能的错误情况,比如无效的token或用户不存在的情况。 总结下来,步骤应该是:配置邮箱设置→包含URL路由→创建模板→测试流程→自定义需求(可选)。同时,需要引用Django的官方文档作为参考,确保用户能够查阅更多细节。</think>在Django中实现通过邮箱重置密码的功能需要以下步骤,结合系统内置的认证模块和邮件服务配置: ### 一、配置邮箱服务 在`settings.py`中添加SMTP配置: ```python EMAIL_BACKEND = 'django.core.mail.backends.smtp.EmailBackend' # 生产环境 EMAIL_HOST = 'smtp.example.com' # 邮箱服务商地址 EMAIL_PORT = 587 EMAIL_USE_TLS = True EMAIL_HOST_USER = 'your_email@example.com' # 发件邮箱 EMAIL_HOST_PASSWORD = 'your_password' # 邮箱授权码 ``` ### 二、配置URL路由 在项目`urls.py`中添加认证系统路由: ```python from django.contrib.auth import views as auth_views urlpatterns = [ path('password-reset/', auth_views.PasswordResetView.as_view( template_name='registration/password_reset_form.html', email_template_name='registration/password_reset_email.html', subject_template_name='registration/password_reset_subject.txt' ), name='password_reset'), path('password-reset/done/', auth_views.PasswordResetDoneView.as_view( template_name='registration/password_reset_done.html' ), name='password_reset_done'), path('password-reset-confirm/<uidb64>/<token>/', auth_views.PasswordResetConfirmView.as_view( template_name='registration/password_reset_confirm.html' ), name='password_reset_confirm'), path('password-reset-complete/', auth_views.PasswordResetCompleteView.as_view( template_name='registration/password_reset_complete.html' ), name='password_reset_complete'), ] ``` ### 三、创建模板文件 1. `templates/registration/password_reset_form.html`(邮箱输入表单): ```html <form method="post"> {% csrf_token %} {{ form.as_p }} <button type="submit">发送重置邮件</button> </form> ``` 2. `templates/registration/password_reset_email.html`(邮件内容模板): ```html {% autoescape off %} 您收到这封邮件是因为请求重置密码。请点击下方链接: {{ protocol }}://{{ domain }}{% url 'password_reset_confirm' uidb64=uid token=token %} {% endautoescape %} ``` ### 四、操作流程 1. 用户访问`/password-reset/`输入注册邮箱 2. 系统发送包含重置链接的邮件 3. 用户点击邮件链接进入密码重置页面 4. 用户输入新密码后完成重置 ### 五、自定义功能(可选) 在视图类中重写方法实现高级功能: ```python class CustomPasswordResetView(auth_views.PasswordResetView): def form_valid(self, form): # 添加自定义逻辑(如记录操作日志) return super().form_valid(form) ``` [^1]: Django官方文档建议使用`django.contrib.auth.views`中的预构建视图处理密码重置流程,可有效减少开发工作量。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值