python - django用户在密码更改后注销

Question

我在 Django 用户更改密码时遇到了问题 - 我在 Django 中建立了一些生产站点，但在大约一年内(或 1.8 中)都没有，但我不记得以前遇到过这个问题。

总结

当用户更改密码时，用户退出，但密码更改成功。

详情

我有一个允许用户更改密码的 View ，我使用标准的 django 表单和身份验证框架，强调:更改密码有效，它只是将用户注销，这样他们必须重新登录。

我实际上并不介意这一点，我希望用户通过消息更新被重定向到他们的仪表板，如果我需要在代码中重新验证用户，那么我会这样做，只是看起来有点笨拙。

这是我的 View 函数:

@login_required
def user_change_password(request):
    """Allows a user to change their password"""

    if request.method == "POST":
        form = SubscriberPasswordForm(request.POST)
        if form.is_valid():
            try:
                request.user.set_password(form.cleaned_data['password'])
                request.user.save()
            except Exception, err:
                print "Error changing password: {}".format(err)
                messages.add_message(request, messages.ERROR, 'The password could not be changed, please try again '
                                                              'later. This admins have been notified of this error.')
            else:
                #this outputs True
                print request.user.is_authenticated()

                messages.add_message(request, messages.INFO, 'Your password has been changed successfully')
                return HttpResponseRedirect("/accounts/dashboard/")
    else:
        form = SubscriberPasswordForm()

    return render(request, "accounts/change-password.html", {"form": form})

因此密码被更改，用户被重定向到仪表板页面，@login_required 装饰器然后将他们重定向回登录屏幕。

密码表格在这里，虽然很简单。

class SubscriberPasswordForm(forms.Form):
    password = forms.CharField(widget=forms.PasswordInput)
    cpassword = forms.CharField(widget=forms.PasswordInput)

    def clean_cpassword(self):
        password1 = self.cleaned_data.get("password")
        password2 = self.cleaned_data.get("cpassword")
        if password1 and password2 and password1 != password2:
            raise forms.ValidationError(
                self.error_messages['password_mismatch'],
                code='password_mismatch',
            )

Answer 1

对于 django 1.9:

from django.contrib.auth import update_session_auth_hash

def password_change(request):
    if request.method == 'POST':
        form = PasswordChangeForm(user=request.user, data=request.POST)
        if form.is_valid():
            form.save()
            update_session_auth_hash(request, form.user)

必须在 POST 请求中提供以下字段:

• 旧密码
• new_password1
• new_password2

在 update_session_auth_hash 上查看详细文档