旧密码字段未在可浏览api django rest身份验证中显示
在可浏览API Django REST身份验证中，旧密码字段未显示的原因可能是为了保护用户的密码安全。旧密码字段通常用于用户更改密码时进行验证，但为了防止密码泄露或被他人看到，不建议在可浏览API中直接显示旧密码字段。
Django REST框架提供了一种灵活的身份验证系统，可以轻松自定义身份验证过程。如果您想要在API中提供更多的密码验证功能，您可以考虑使用自定义验证器或信号来实现。
在Django REST框架中，您可以使用serializers和views来定义API的行为。针对身份验证，可以使用Django的认证系统和DRF的认证类来实现。在用户更改密码时，可以创建一个自定义的serializer，并通过在views中定义相应的API视图来实现密码验证。
同时，腾讯云也提供了一些相关产品和服务来支持云计算和应用开发。例如，腾讯云提供了云服务器（ECS）来运行和管理应用程序、对象存储（COS）用于存储和管理数据、云数据库MySQL和MongoDB提供可靠的数据存储和查询、人工智能服务（AI）用于图像识别、语音识别等任务等。您可以根据具体需求选择适合的腾讯云产品来支持您的云计算和应用开发工作。
关于更多腾讯云产品和服务的信息，您可以访问腾讯云官方网站：https://cloud.tencent.com/
相关·内容
我正在使用Django rest框架和Django rest身份验证。当我访问rest-auth/ password /change时，它会提示我输入新密码1和新密码2。但是在序列化程序中，还有一个旧密码字段。但在可浏览的API窗口中看不到它。这是什么原因呢？ ?
浏览 12提问于2020-11-11得票数 0
import post_savefrom django.db import models在settings.py中REST_FRAMEWORK = { 're
浏览 13提问于2016-07-28得票数 5
我使用Django和django-rest-auth进行身份验证。=somepassword&new_password1=somenewpassword&new_password2=somenewpassword"
我总是得到
“detail”：“新密码已保存。”即使我没有在旧<em
浏览 4提问于2019-07-16得票数 2
回答已采纳
Django Rest框架没有在我的可浏览api表单中显示username字段，但是当我在下面的代码中注释用户名时，它在我的可浏览api表单中显示了用户名字段。我是Django的新手，所以这里的任何人都可以帮我from .model
浏览 2提问于2020-03-14得票数 0
回答已采纳
我在我的django应用程序中使用django-rest-auth和allauth进行登录和注册。我没有写任何额外的代码行我自己的登录或注册。使用emailid和提供的密码注册成功。我没有使用用户名进行身份验证，而是使用电子邮件。在我用于注册的browsable api中，我得到了以下内容：
除了这些字段，我还希望有first_name和last_name (默认的auth_user表包含这些列)，这样我新创建的auth_user也可以设置这些<
浏览 0提问于2016-04-28得票数 35
回答已采纳
我在Django中使用Django rest auth设置用户身份验证。大多数事情都运行得很好，但我不能得到密码重置电子邮件发送，无论是在虚拟后端或与邮件枪。我跟随this tutorial设置了基本身份验证。本教程中的所有内容都运行得很好，但没有解释如何进行密码重置。 我有一个邮箱帐户，正在尝试使用沙箱发送邮件。('users/', include('users.urls')),
] 我正在通过<em
浏览 14提问于2018-12-29得票数 0
我们在我们的web项目中使用了Django Rest框架，它非常棒。我们还使用基于头部的身份验证和令牌等。这就造成了这样一种情况，我们的开发人员在不获取令牌、粘贴令牌等情况下无法轻松地浏览可浏览的api。
有什么办法可以解决这个问题吗？禁用browersable api的令牌安全性，并允许某种基本的http用户/密码身份验证？也许是知识产权保护？有没有其他办法来解决这个问题？我很乐意听到其他DRF用户的反馈
浏览 1提问于2014-01-27得票数 1
项目Url是，url(r'^admin/', include(admin.site.urls)),我的应用程序Url是 url(r'^snippets&#x
浏览 3提问于2015-04-28得票数 2
回答已采纳
我正在使用 (DRF)有一个可浏览的应用程序接口，它将在api子域下可用，例如api.localhost:8000。为了服务于子域，我使用了。我在API级别(即在api子域下)实现登录和注销功能时遇到了问题。访问api.localhost:8000/会显示可浏览的应用编程接口页面，这很好。DRF登录按钮也可用。),截图
访问<
浏览 4提问于2020-02-12得票数 2
1回答
我试着让Django +角2. Django作为后端，角作为前端。我已经使用rest和JWT进行了身份验证。问题
当我进行身份验证时，我必须发送主体(用户名/密码)，所以我想保护这个东西，例如使用散列。我的想法是发布用户名和密码(从输入字段)，但是散列密码(为了安全)，然后解密它(mby甚至在django侧)，以便在api中进行正确的身份验证。主要问题是在进行身份
浏览 4提问于2016-11-29得票数 0
回答已采纳
Django rest框架:如何在可浏览的api中显示只读字段？当我将result = serializers.CharField(read_only=True)添加到模型序列化程序中时，表单不再呈现结果字段。我理解用户删除表单输入上的disabled属性所带来的安全问题(尽管我很惊讶django没有在本地处理这个问题)，那么如何在result的api.html模板中</e
浏览 5提问于2015-12-30得票数 4
回答已采纳
我正在使用Django Rest的可浏览API发布使用会话身份验证的帖子，并丢失CSRF令牌，即使它是提供的。我正在寻求关于如何配置我的ModelViewSet子类的建议，这样就可以工作了。(IsAdminUser,) serializer_class = TreeSerializer
我能够使用DRF可浏览的API来GET这个端点，但是当我将它用于
浏览 4提问于2017-03-03得票数 0
我正在尝试为我的应用程序创建一些API。 我也有一个正常的网站。 我没有使用任何安全连接。 假设我登录到我的普通网站，然后使用inspect工具复制session-id。
浏览 15提问于2020-01-24得票数 2
回答已采纳
我试图使用django-rest框架3.1.3的可浏览API从我的SQLite数据库中显示unicode值可浏览API："" (空白字符串)Safari 9.1
浏览 0提问于2016-04-11得票数 1
我有一个django，它用密码和电子邮件对用户进行身份验证，我重写了这种情况下的表单，如django教程所示。但是，我确实有一个部分希望集成rest框架，它将要求用户使用相同的用户名和密码登录，以便在浏览器中查看api。在两种身份验证方法上使用相同的凭据是否可行？
浏览 3提问于2016-02-29得票数 1
我试图从Django REST API Framework中开发的经过身份验证的API中获取数据，REST API(mod_auth_openidc)中使用的功能，我需要调用相同的API来使用angular4在前端显示数据。我尝试过上述方法，但google身份验证弹出窗口正确打开，并且API加载到浏览器窗口中。身份验证成功后，我
浏览 1提问于2015-10-19得票数 0
1回答
为什么需要使用Django REST框架来创建API？您就不能用普通的Django创建像/api/createuser这样的路由，并像通常那样处理所有后端逻辑吗？
浏览 2提问于2017-03-06得票数 3
回答已采纳
1回答
在Django REST Framework中，给定Django模型中包含null=True和blank=True的字段，并且该字段在序列化程序中为required=False，有没有办法让可浏览的API使用JSON可以将字段设置为null，我只是想不出如何通过HTML表单也允许这样做。我目前有：
我想了解以下内容：
浏览 2提问于2013-03-13得票数 1
我需要测试一个上传文件的API。我如何从可浏览的API中做到这一点。可浏览API页面如下所示：有什么方法可以使用这个界面上传文件吗？views.py""""""
def post(self, requestfor the train
浏览 2提问于2015-08-31得票数 6
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
云直播
对象存储
腾讯会议活动推荐
腾讯云开发者
