geçersiz kılma authenticate yöntemi - Django yönetici

Question

Ben ek işlevselliği ile kimlik doğrulaması yöntemini geliştirmek için nasıl anlamaya çalışıyorum.

örn. Bu yönetici panelinden ilgili sitenin kullanıcı arabirimi için oldukça yalındır, ama ne

• Bitmek şifreleri
• özel şifre biçimleri
• uzunluğu gereksinimleri
• vs ...?

  ---

  Ben authenticate muhtemelen orada bulunduğu gibi, Kullanıcı Yöneticisi nesnesi geçersiz gerektiğini düşünüyorum. Bu bence anlamaya karar vermek zor.

  Şimdiden teşekkürler! :)

Answer 1

Sen http://docs.djangoproject.com/en/dev/topics/auth/#authentication-backends talimatları uygulayarak özel kimlik doğrulama arka uç oluşturabilir.

class MyBackend: 
    def authenticate(self, username=None, password=None): 
     # Check the username/password and return a User. 

Sonra settings.py yılında AUTHENTICATION_BACKENDS için sınıf ekleyin: Esasen, bir authenticate yöntemini içeren bir arka uç sınıf oluşturmak. Bu kimlik doğrulama için olsa

, size şifre örneğin doğrudur ama süresi dolmuş ise bir değişiklik şifre sayfaya kullanıcı yönlendirerek basitçe belirtilen tüm şifre doğrulama şeyler yapabilir. Bir kullanıcıya genel bir şifre değiştirme sayfasına yönlendirirken neler olduğu hakkında bir ipucu vermek için messaging framework'u kullanmayı düşünün. Eğer şifreler için doğrulama modeline yerleşik olmak istiyorsanız

Answer 2

, sonra muhtemelen extend the django User model isteyeceksiniz. o zaman sadece (r'^admin/', include(admin.site.urls)) yukarıda ilgili URLLERİ koyarak, değişen ve şifreleri ayarlamak için kendi görüşlerini oluşturarak

• geçersiz kılma yönetici şifresi seçenekleri:

  Aksi takdirde şu yapabilirdi. Regex, (r'^admin/auth/user/(\d+)/password/', new_change_password) gibi bir şeye benziyordu.

• ayrı modelde şifre yaş takip edin ve geçerlilik süresi ne zaman sona erer kez, sonra bir değişiklik şifre yönlendirme.