【问题标题】:Django does not store password in databaseDjango 不在数据库中存储密码
【发布时间】:2023-03-04 17:55:02
【问题描述】:

当我从视图中打印我的密码时,它在我的命令提示符中显示非 我在 forms.py 中只使用 password1 我把 pass2=none

Models.py:-

class Profile(models.Model):
            user = models.OneToOneField(User, on_delete=models.CASCADE)
            bio = models.TextField(max_length=500, blank=True)
            location = models.CharField(max_length=30, blank=True)
            birth_date = models.DateField(null=True, blank=True)
            gender = models.CharField(max_length=10,blank=True)

            def __str__(self):
                return self.fullname

Forms.py:-

class UserForm(forms.ModelForm):
            username = forms.CharField(widget=forms.TextInput(attrs={'class':'validate','placeholder': 'Enter Username'}))
            password1 = forms.CharField(widget=forms.PasswordInput(attrs={'placeholder':'Enter Password'}))
            email=forms.EmailField(widget=forms.TextInput(attrs={'placeholder':'Enter Email'}))
    password2=None


            class Meta:
                model=User
                fields=['username','password1','email']



        class ProfileForm(forms.ModelForm):
            fullname = forms.CharField(widget=forms.TextInput(attrs={'placeholder':'Enter fullname'}))
            class Meta:
                model=Profile
                fields=['fullname']

views.py:-

def register(request):
        if request.method =='POST':
            form = UserForm(request.POST)
            profile_form = ProfileForm(request.POST)
            if form.is_valid() and profile_form.is_valid():
                user=form.save()
                profile=profile_form.save(commit=False)
                profile.user=user
                profile.save()
                username= form.cleaned_data.get('username')
                password= form.cleaned_data.get('password')
                print(username)
                print(password)
                messages.success(request,f'account created for {{ username }}')
                return redirect('home')
        else:
            form = UserForm()
            profile_form = ProfileForm()
        context={'form':form , 'profile_form':profile_form}
        return render(request, 'users/register.html',context)

**当我在视图中打印我的密码时,它显示 None.also 我只使用密码1 **

【问题讨论】:

  • password= form.cleaned_data.get('password') -> password= form.cleaned_data.get('password1') 您的字段名为 password1,您尝试从不存在的 password 字段中获取数据。
  • @h4z3 我修复了它,但它没有将数据存储在数据库(我使用 mysql)和管理面板中。
  • 我相信因为 User 模型要验证密码,password1 和 password2 必须相等。
  • @Aerials 如果我不提供密码 2 怎么办?
  • @RamPatil 将表单中密码字段的名称从 password1 更改为 password

标签: python django forms django-models view


【解决方案1】:

问题是你的UserForm

需要以下字段:['username','password1','email'] 来自User 模型,就好像它们存在一样。

User 模型没有有一个名为 "password1" 的字段。它确实有一个"password" 字段。

因此,如果您将 UserForm Meta 类中的字段更改为 ['username','password','email'] 并更改 UserForm "password1" 字段,它将起作用。

现在,当您保存有效表单时,它实际上会将一个字段 ("password") 传递给 User model,以便生成您的哈希密码。

【讨论】:

  • 谢谢。我通过将密码 1 更改为密码来修复它。在 django 表单中,它显示普通密码的密码 1 和密码 2 重新输入相同的密码。所以我只使用了密码 1。
【解决方案2】:

你正在使用 django 自带的用户模块。

from django.contrib.auth import authenticate, login, get_user_model
from django.contrib.auth.models import User  

Django 用于以加密格式将数据存储在 db.sqlite 文件中。解码时您需要一个密钥才能访问,该密钥存在于 settings.py 文件中。您可以使用它解码所有数据,但不能解码密码

密码将在 sha256 算法中进行 16 次迭代,因此您无法获取密码,这是默认完成的 如果您想重置密码,请使用 put call 重置它

【讨论】:

  • 如果它解决了您的问题,请标记为答案
  • 你这样做 u = User.objects.get(username__exact=username) print u.password (这会让你得到散列的用户密码)你不能查看密码,因为它是散列的
  • 感谢您的评论。我为password1写了密码。
猜你喜欢
  • 2016-05-11
  • 1970-01-01
  • 1970-01-01
  • 1970-01-01
  • 1970-01-01
  • 2020-03-20
  • 1970-01-01
  • 2014-09-25
  • 2016-01-15
相关资源
最近更新 更多