Django重置密码:令牌无效

文章/答案/技术大牛

发布

2回答

设置django密码重置令牌的过期时间

python、django、django-users

我使用的是Django内置的密码重置功能，它会通过电子邮件向用户发送密码重置链接。在Django中有一个选项来设置链接的过期时间吗?假设6小时后链接变得无效，用户将不得不再次请求密码恢复。

浏览 9提问于2014-01-16得票数 20

回答已采纳

1回答

django、authentication

我已经在生产环境中部署了我的Django项目，并使用Django身份验证测试了密码重置Settings.py

浏览 12提问于2020-07-30得票数 0

回答已采纳

2回答

如何在用户更改密码后在Django中重置JWT令牌？

django、django-rest-framework、jwt、change-password

我的问题是，当有人重置他或她的密码时，我想刷新JWT令牌或使其过期。我的项目是在Django rest框架中，所以我所需要的就是一个如何实现的例子。我需要能够使所有其他令牌无效致以最热烈的问候。

浏览 0提问于2020-01-28得票数 0

2回答

Django: token使用后如何删除？

django

在Django中，我正在生成用于帐户激活的令牌。但是，Django密码重置机制(password_reset_confirm()视图)会在令牌使用后以某种方式使其失效。我怎样才能做到这一点呢？

浏览 3提问于2018-03-12得票数 3

1回答

如何使用JWT令牌使忘记密码更加安全？

laravel、jwt、token、forgot-password

我在laravel项目中使用JWT令牌进行身份验证，现在我被困在忘记密码中。我想让一个令牌只在一次点击时有效。用户在他的电子邮件上点击设置密码后，他可以设置他的密码，但不可能再次尝试设置密码。我想让一个用户，并向他发送一封带有链接的电子邮件，以设置令牌上的密码只有一次点击或类似的东西。

浏览 24提问于2019-09-29得票数 1

1回答

当我使用多实例创建重置密码令牌时，IdentityServer会出现无效的令牌错误

c#、asp.net-identity、identityserver4

创建重置密码令牌时，IdentityServer将出现无效的令牌错误。身份服务器运行2个实例。如果在不同的实例中创建了重置密码令牌，则我得到的错误是无效令牌。因为授权令牌正在运行多个实例。但是重置密码令牌不起作用。

浏览 8提问于2022-08-05得票数 0

2回答

Laravel在通知中发送重置密码链接

laravel、notifications、change-password

我想弄清楚的是如何向他们发送一个动作到密码/重置页面。我需要添加一个令牌来重置密码到密码/重置地址的末尾。否则，当用户尝试重置密码时，他们会收到一个无效令牌错误。那么我需要在url的末尾添加什么才能有一个有效的令牌呢？如何添加有效的<

浏览 22提问于2018-02-01得票数 1

回答已采纳

1回答

Drf令牌身份验证密码重置

python-3.x、django、django-rest-framework、token

我想知道Django rest框架令牌身份验证是否具有密码重置属性。我有一个Django应用程序，其中我使用令牌身份验证来注册和登录用户。但有人告诉我，为了让我在Django应用程序中实现密码重置，我必须切换到JWT或Knox等包。但我希望使用drf令牌身份验证，而不是切换到jwt或类似的包。我应该怎么做，这是可能的吗？

浏览 44提问于2021-06-12得票数 0

3回答

在java中重置/更改密码时，如何使先前生成的JWT令牌无效

java、jwt

我已经创建了AccessToken (JWT令牌)，我想在重置密码/更改密码时使该令牌无效(即:旧的accessToken应该是无效的，新的应该是有效的)

浏览 121提问于2018-06-06得票数 3

1回答

密码更改后如何过期密码重置令牌？

python、django、django-authentication

我在Django中设置了密码重置功能。我想知道如何在密码重置后终止密码重置URL。

浏览 0提问于2019-04-16得票数 1

回答已采纳

4回答

Rails设计重置密码令牌不清楚

ruby-on-rails、ruby、ruby-on-rails-3、devise

当用户单击“忘记密码”链接时，在邮件中设计发送重置密码令牌。用户按照链接重新设置密码，输入新密码并确认新密码。我该怎么做？提前谢谢。

浏览 23提问于2013-11-14得票数 3

回答已采纳

1回答

如何检查WebSecurity‘密码重置令牌ID’的有效性？

c#、asp.net、asp.net-mvc、security、webmatrix

我一直在从WebSecurity库中寻找一种方法，在为用户打开重置密码页之前检查重置密码令牌的有效性，但不幸的是，没有运气！到目前为止我发现的唯一一件事是此方法使用新密码重置密码，如果令牌无效，它将返回一个假值，这是很好的，但在我的情况下，我只需要检查ResetTokenId的有效

浏览 4提问于2014-10-10得票数 0

回答已采纳

1回答

Keycloak Action Tokens:当用户请求多个操作(例如重置密码)时，如何使用户之前的操作无效

authentication、single-sign-on、token、keycloak

我希望能够使身份验证流中用户的任何操作令牌无效。该场景是用户发送重置密码并接收带有关联操作令牌的电子邮件。然后，用户发送另一个重置密码，并获得另一个与不同操作令牌相关联的电子邮件。对于第一个操作令牌过期时间的长度，用户可以利用两封电子邮件中的链接-但是，我希望能够在我的自定义重置密码身份验证流程中识别用户正在请求重复的操作请求，并使其先前的操作令牌无效，以便只有

浏览 35提问于2020-08-20得票数 2

2回答

Django:帐户创建后密码重置的无效令牌

django、django-rest-framework、django-authentication、django-rest-auth

需要自动发送密码重置链接到新创建的用户的电子邮件。一切似乎都正常，用户被创建，带有uid和令牌的链接被发送到相关的电子邮件中，但是当用户试图重置密码时，令牌似乎是无效的。在settings.py中 'PASSWORD_RESET_SERIALIZER&#

浏览 16提问于2022-08-25得票数 0

回答已采纳

1回答

用rest_auth在Django中重置密码

python、django、python-3.x、django-rest-framework、django-rest-auth

uidb64>/<token>/', PasswordResetConfirmView.as_view(), name='password_reset_confirm'),] new_password1new_password2uidtoken 如何将uid和令牌从URL传递到post字段？或者还有其他方法？

浏览 7提问于2020-01-08得票数 1

1回答

Django:不使用CSRF令牌重置密码

android、django、django-users、django-csrf、forgot-password

我有一个管理的Django网站。使用内置功能，用户可以从网站请求密码重置，这是很好的工作。我已经实现了，所以我使用。因此，下一个想法是创建一个函数，它生成一个CSRF令牌，将其存储在请求中，然后重定向到发送重置电子邮件的正确URL。因此，我的问题是，如果没有CSRF令牌，我如何在Djang

浏览 0提问于2015-02-09得票数 0

回答已采纳

4回答

标识密码重置令牌无效

c#、.net、asp.net-identity

现在我正在尝试重置密码。但我总是收到“无效令牌”错误的重置密码令牌。IUserTokenProvider<ApplicationUser, string>; 我在发送邮件之前生成密码重置UserManager.GeneratePasswordResetTokenAsync(user.Id); /&#x

浏览 6提问于2014-12-23得票数 29

回答已采纳

1回答

我希望在Django中添加电子邮件帐户验证，并找到一个很好的开源代码，我可以采用。但有一句我不熟悉。这个问题可能与Python有关，而不是Django。但是不管怎样，谢谢你的帮助！url(r"^password/reset/(?[0-9A-Za-z]{1,20})/$",views.password_reset_confirm, name="reset- views.py from django.contrib.

浏览 2提问于2019-10-17得票数 1

回答已采纳

1回答

Joomla中的忘记密码问题

joomla

但是每当我尝试重置我的密码时，我都得不到预期的结果。每当我通过邮件复制并粘贴令牌id时，都会收到“您的密码重置确认失败，因为令牌无效..”

浏览 0提问于2012-11-05得票数 2

1回答

多身份验证应用程序支持

python、django、django-rest-framework、django-rest-auth

在开发Django项目时，有许多第三方身份验证包可用，例如：目前，我只想支持基本操作注册、登录等。所以Djoser是我最好的选择。但是如果我以后想支持OAuth 2.0，我将有两个令牌，一个来自Djoser，另一个来自Django OAuth Toolkit。我在这里搞不懂，如何同时处理两个令牌？或者我应该将D

浏览 7提问于2015-09-02得票数 0

点击加载更多

设置django密码重置令牌的过期时间