允许在 Django 中提交到数据库的激活链接

Question

所以我有一个应用程序，它采用表单，并向某人发送电子邮件地址，但我想要一种方法将 Django 生成的激活 URL 粘贴到该电子邮件中，而不是将表单数据提交给数据库，直到单击该激活链接。有没有办法做到这一点？

Answer 1

根据我第一个答案的 cmets，这是一个更适合您需求的重新设计。

创建一个模型，例如ServiceHours，旁边是您要收集的数据（完成时间、主管电子邮件、...），具有以下字段：

activation_key=models.CharField(_('activation key'), max_length=40, null=True, blank=True)
validated=models.BooleanField(default=False)

我建议在模型中添加post_save signal，这样每当创建新的 ServiceHours 实例（通过保存表单）时，就会向主管发送电子邮件。

# Add this to your models file
# Required imports 

from django.db.models.signals import post_save
from django.utils.hashcompat import sha_constructor
import random

def _create_and_send_activation_key(sender, instance, created, **kwargs):
    if created:    # Only do this for newly created instances.
        salt = sha_constructor(str(random.random())).hexdigest()[:5]        
        # Set activation key based on supervisor email 
        instance.activation_key = sha_constructor(salt+instance.supervisor_email).hexdigest()
        instance.save()
        # Create email
        subject = "Please validate"
        # In the message, you can use the data the volunteer has entered by accessing 
        # the instance properties
        message = "Include instance hours, volunteer's name etc\n"
        # Insert the activation key & link
        messsage += "Click here: %s" % (reverse("validate_hours", kwargs={'id': instance.id, 'activation_key':instance.activation_key})

        # Send the mail
        from django.core.mail import send_mail # Move this import to top of your file ofcourse, I've just put it here to show what module you need
        send_mail(subject, message, sender, recipients)

post_save.connect(_create_and_send_activation_key, sender=ServiceHours)

定义一个视图以根据激活密钥验证服务时间

  # in views.py
  def validate_hours(request, id, activation_key):
      # find the corresponding ServiceHours instance
      service_hours = ServiceHours.objects.get(id=id, activation_key=activation_key)
      service_hours.validated = True
      service_hours.save()

在您的 urls.py 中，为您的 validate_hours 视图定义一个 url：

urlpatterns += patterns('',
    url(r'^validate-hours/(?P<id>[0-9]+)/(?P<activation_key>\w+)', validate_hours, name='validate_hours'),

这一切都在我的脑海中，所以请原谅任何错误。我希望您了解该过程的要点，并可以根据您的确切需求进行扩展。

Answer 2

您可能想要设置/取消设置用户的is_active 标志。

概念上：

• 当用户注册成功时，一定要设置flag为False；
• 自动生成与用户 ID 相关联的唯一字符串，并通过电子邮件发送激活 URL；
• 在激活视图中，将密钥分解为用户ID，并将is_active标志设置为True；
• 在您的登录视图中，检查尝试登录的用户的 is_active 是否为 True。

那么您将确保登录的用户拥有一个确认的电子邮件地址。

Django 文档中的页面on user authentication 提供了所有必要的信息。对于示例登录视图，"How to log a user in" 章节有一个。

如果您更喜欢使用可重复使用的应用，django-registration 可能完全符合您的需求。

（回复后补充：）为什么不将数据提交到数据库？让未激活的用户驻留在数据库中的“浪费”并不超过您实施不将数据提交到数据库的解决方案所需的努力。此外，了解未激活用户的数量（并采取相应行动）可能会更有趣。