Django密碼更改

Question

爲什麼下面的代碼導致我的用戶在輸入新的有效密碼時被註銷？

@login_required 
def change_password(request): 
    pass_form = PasswordChangeForm(user=request.user) 
    if request.method == 'POST': 
     pass_form = PasswordChangeForm(user=request.user, data=request.POST) 
     if pass_form.is_valid(): 
      pass_form.save() 
      return render(request,'coursework/profile.html', 
             {'pass_form' : pass_form, 
             'pass_msg' : 'Password Updated'}) 
    return render(request, 'coursework/new_password_form.html', 
           {'form': pass_form}) 

Answer 1

這是一個由Django實現的安全措施，它在默認配置中啓用 - 只要用戶更改其密碼，所有現有會話都會失效。見https://docs.djangoproject.com/en/1.9/topics/auth/default/#session-invalidation-on-password-change

您需要以保持當前會話有效補充pass_form.save()後，下面給您的看法：

update_session_auth_hash(request, pass_form.user) 

Answer 2

Django的invalidates sessions when the password is changed。您需要撥打update_session_auth_hash來防止這種情況發生。

請注意，您不必編寫自己的change_password方法。 Django附帶password_change方法，該方法負責爲您更新會話。