python - 覆盖身份验证方法 - Django admin

Question

我正在尝试弄清楚如何使用附加功能来增强身份验证方法。

例如

• 密码过期
• 特殊密码格式
• 长度要求
• 等...

网站的前端非常简单，但是管理面板呢？

---

我认为我应该覆盖用户管理器对象，因为身份验证可能位于此处。我认为这是一个很难弄清楚的问题。

提前致谢! :)

Answer 1

您可以按照 http://docs.djangoproject.com/en/dev/topics/auth/#authentication-backends 中的说明创建自定义身份验证后端。 .本质上，您创建了一个具有authenticate 方法的后端类:

class MyBackend:
    def authenticate(self, username=None, password=None):
        # Check the username/password and return a User.

然后将类添加到 settings.py 中的 AUTHENTICATION_BACKENDS。

虽然这是为了身份验证，但您可以通过将用户重定向到更改密码页面来执行您提到的所有密码验证操作，例如，如果密码正确但已过期。考虑使用 messaging framework在将用户引导至通用更改密码页面时向用户提示正在发生的事情。