資訊專欄INFORMATION COLUMN
摘要：本章講如何幫助健忘癥患者，重置用戶密碼。實(shí)際上不僅內(nèi)置了密碼重置，還包括登錄登出密碼修改等功能?？偨Y(jié)本章學(xué)習(xí)了使用第三方庫(kù)，高效完成了重置密碼的功能。有疑問(wèn)請(qǐng)?jiān)诙刨惖膫€(gè)人網(wǎng)站留言，我會(huì)盡快回復(fù)。
隨著技術(shù)的發(fā)展，驗(yàn)證用戶身份的手段越來(lái)越多，指紋、面容、聲紋應(yīng)有盡有，但密碼依然是最重要的手段。
互聯(lián)網(wǎng)處處都有密碼的身影，甚至變成了現(xiàn)代人的一種負(fù)擔(dān)。像筆者這樣的，動(dòng)輒幾十個(gè)賬號(hào)密碼，忘記其中幾個(gè)簡(jiǎn)直太正常了。
本章講如何幫助健忘癥患者，重置用戶密碼。
安裝第三方庫(kù)前面我們已經(jīng)知道如何修改文章標(biāo)題、正文等內(nèi)容，但是密碼作為驗(yàn)證身份的重要口令，必須以更加穩(wěn)妥的方式修改。一種比較常用的方式是發(fā)送一封修改密碼的郵件到用戶事先綁定的郵箱里。
業(yè)務(wù)流程分析如下：
向用戶郵箱發(fā)送包含重置密碼地址的郵件。郵件的地址需要?jiǎng)討B(tài)生成，防止不懷好意的用戶從中搗亂；
向網(wǎng)站用戶展示一條發(fā)送郵件成功的信息；
用戶點(diǎn)擊郵箱中的地址后，轉(zhuǎn)入重置密碼的頁(yè)面；
向用戶展示一條重置成功的信息。
上面4個(gè)步驟包含了4個(gè)視圖和模板，自己寫(xiě)代碼看來(lái)有些繁瑣。
可能你會(huì)想，Django這種以開(kāi)發(fā)效率著稱的框架，重置密碼這種常用功能是不是內(nèi)置了呢？答案是肯定的。事實(shí)上內(nèi)置模塊的流程和上面的是完全相同的，你只需要將上面4個(gè)步驟的url配置好就可以使用了。當(dāng)然內(nèi)置的模板很簡(jiǎn)陋，你可以覆寫(xiě)模板變成自己網(wǎng)站的風(fēng)格。
實(shí)際上Django不僅內(nèi)置了密碼重置，還包括登錄、登出、密碼修改等功能。建議讀者到一定水平后多閱讀Django的源碼，學(xué)習(xí)其中的編程技巧。另外這部分內(nèi)容Django是用類視圖寫(xiě)的，現(xiàn)在閱讀可能有一定困難。源碼位置：/env/Lib/site-packages/django/contrib/auth/views.py
官方文檔：Django 的驗(yàn)證系統(tǒng)
使用內(nèi)置的模塊似乎要簡(jiǎn)單多了，那還能不能更簡(jiǎn)單呢？確實(shí)是可以的。
Django作為優(yōu)秀的Web框架，有很多優(yōu)秀的第三方庫(kù)（即APP）被世界各地的程序員們打包發(fā)布在網(wǎng)上，免費(fèi)供你使用。成功從來(lái)都是站在巨人的肩膀上的，既然已經(jīng)有了“輪子”，何必要自己再造一個(gè)呢。
我們這里就可以用到一個(gè)叫Django-password-reset的第三方庫(kù)。
打開(kāi)虛擬環(huán)境，輸入指令pip install -U django-password-reset：
(env) E:django_projectmy_blog>pip install -U django-password-reset Collecting django-password-reset ... Installing collected packages: django-password-reset Successfully installed django-password-reset-2.0
看到以上信息說(shuō)明安裝成功了。
快速使用既然第三方庫(kù)也是app，那肯定需要在/my_blog/settings.py中注冊(cè)了：
/my_blog/settings.py
...
INSTALLED_APPS = [
...
"password_reset", # 新增
"article",
"userprofile",
]
...
在根路由/my_blog/urls.py中添加app的地址：
/my_blog/urls.py
...
urlpatterns = [
...
path("password-reset/", include("password_reset.urls")),
]
修改/templates/userprofile/login.html，提供一個(gè)重置密碼的入口：
/templates/userprofile/login.html ... ...
郵件不能憑空產(chǎn)生，目前為止我們并沒(méi)有配置發(fā)件郵箱的賬號(hào)密碼，也沒(méi)有配置發(fā)送郵件的端口、發(fā)件人等信息。
因此還需要在/my_blog/settings.py末尾添加發(fā)送郵箱的相關(guān)配置：
