django修改用户密码|极客笔记

django修改用户密码

在开发网站或应用程序时，用户密码管理是非常重要的一个功能。Django提供了非常简单方便的方法来管理用户密码，包括修改用户密码。本文将详细介绍如何在Django中修改用户密码的步骤和方法。

修改用户密码的需求

在实际开发中，用户可能会忘记密码或者想要更改密码，因此在网站或应用程序中提供修改密码的功能是必不可少的。用户修改密码的需求一般包括以下几个步骤：

用户输入原密码进行验证
用户输入新密码
用户确认新密码

修改用户密码的步骤

1. 创建修改密码页面

首先，我们需要在网站或应用程序中创建一个页面用于用户修改密码。这个页面通常包括表单用于用户输入原密码、新密码和确认新密码，并且要求用户在提交表单时进行验证。

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Change Password</title>
</head>
<body>
    <h1>Change Password</h1>
    <form method="post" action="{% url 'change_password' %}">
        {% csrf_token %}
        <label for="old_password">Old Password:</label>
        <input type="password" name="old_password">

        <label for="new_password">New Password:</label>
        <input type="password" name="new_password">

        <label for="confirm_password">Confirm New Password:</label>
        <input type="password" name="confirm_password">

        <input type="submit" value="Change Password">
    </form>
</body>
</html>

2. 编写修改密码的视图函数

接下来，我们需要编写一个视图函数来处理用户修改密码的逻辑。在该视图函数中，我们需要进行以下操作：

验证用户输入的原密码是否正确
验证用户输入的新密码和确认新密码是否一致
修改用户密码

from django.contrib.auth.decorators import login_required
from django.contrib.auth.models import User
from django.shortcuts import render, redirect
from django.contrib import messages
from django.contrib.auth import update_session_auth_hash

@login_required
def change_password(request):
    if request.method == 'POST':
        old_password = request.POST.get('old_password')
        new_password = request.POST.get('new_password')
        confirm_password = request.POST.get('confirm_password')

        user = request.user
        if user.check_password(old_password):
            if new_password == confirm_password:
                user.set_password(new_password)
                user.save()
                update_session_auth_hash(request, user)
                messages.success(request, 'Password changed successfully.')
                return redirect('profile')
            else:
                messages.error(request, 'New password and confirm password do not match.')
        else:
            messages.error(request, 'Invalid old password.')

    return render(request, 'change_password.html')

3. 配置URL

最后，我们需要配置URL将修改密码页面和视图函数关联起来。

from django.urls import path
from .views import change_password

urlpatterns = [
    path('change_password/', change_password, name='change_password'),
]