|
|
|
|
@ -7,6 +7,7 @@ from django.conf import settings
|
|
|
|
|
# Django 认证系统核心模块
|
|
|
|
|
from django.contrib import auth
|
|
|
|
|
<<<<<<< HEAD
|
|
|
|
|
<<<<<<< HEAD
|
|
|
|
|
# 认证相关常量（如重定向字段名）
|
|
|
|
|
from django.contrib.auth import REDIRECT_FIELD_NAME
|
|
|
|
|
# 获取当前用户模型的快捷方式
|
|
|
|
|
@ -59,31 +60,47 @@ from django.contrib.auth import logout # 登出功能函数
|
|
|
|
|
from django.contrib.auth.forms import AuthenticationForm # Django内置登录表单
|
|
|
|
|
from django.contrib.auth.hashers import make_password # 密码哈希处理函数
|
|
|
|
|
from django.http import HttpResponseRedirect, HttpResponseForbidden # HTTP响应类
|
|
|
|
|
=======
|
|
|
|
|
from django.contrib.auth import REDIRECT_FIELD_NAME # jyn:登录后重定向字段名常量
|
|
|
|
|
from django.contrib.auth import get_user_model # jyn:获取项目配置的用户模型
|
|
|
|
|
from django.contrib.auth import logout # jyn:登出功能函数
|
|
|
|
|
from django.contrib.auth.forms import AuthenticationForm # jyn:Django内置登录表单
|
|
|
|
|
from django.contrib.auth.hashers import make_password # jyn:密码哈希处理函数
|
|
|
|
|
from django.http import HttpResponseRedirect, HttpResponseForbidden # jyn:HTTP响应类
|
|
|
|
|
>>>>>>> JYN_branch
|
|
|
|
|
from django.http.request import HttpRequest
|
|
|
|
|
from django.http.response import HttpResponse
|
|
|
|
|
from django.shortcuts import get_object_or_404, render # 快捷函数
|
|
|
|
|
from django.urls import reverse # URL反向解析
|
|
|
|
|
from django.utils.decorators import method_decorator # 类视图装饰器工具
|
|
|
|
|
from django.utils.http import url_has_allowed_host_and_scheme # 验证重定向URL安全性
|
|
|
|
|
from django.views import View # 基础视图类
|
|
|
|
|
from django.views.decorators.cache import never_cache # 禁止缓存装饰器
|
|
|
|
|
from django.views.decorators.csrf import csrf_protect # CSRF保护装饰器
|
|
|
|
|
from django.views.decorators.debug import sensitive_post_parameters # 敏感参数保护装饰器
|
|
|
|
|
from django.views.generic import FormView, RedirectView # 通用类视图
|
|
|
|
|
from django.shortcuts import get_object_or_404, render # jyn:快捷函数
|
|
|
|
|
from django.urls import reverse # jyn:URL反向解析
|
|
|
|
|
from django.utils.decorators import method_decorator # jyn:类视图装饰器工具
|
|
|
|
|
from django.utils.http import url_has_allowed_host_and_scheme # jyn:验证重定向URL安全性
|
|
|
|
|
from django.views import View # jyn:基础视图类
|
|
|
|
|
from django.views.decorators.cache import never_cache # jyn:禁止缓存装饰器
|
|
|
|
|
from django.views.decorators.csrf import csrf_protect #jyn: CSRF保护装饰器
|
|
|
|
|
from django.views.decorators.debug import sensitive_post_parameters # jyn:敏感参数保护装饰器
|
|
|
|
|
from django.views.generic import FormView, RedirectView # jyn:通用类视图
|
|
|
|
|
|
|
|
|
|
from djangoblog.utils import (send_email, get_sha256, get_current_site,
|
|
|
|
|
generate_code, delete_sidebar_cache) # 项目工具函数
|
|
|
|
|
from . import utils # 当前应用工具函数（验证码相关）
|
|
|
|
|
generate_code, delete_sidebar_cache) #jyn: 项目工具函数
|
|
|
|
|
from . import utils # jyn:当前应用工具函数（验证码相关）
|
|
|
|
|
from .forms import (RegisterForm, LoginForm, ForgetPasswordForm,
|
|
|
|
|
ForgetPasswordCodeForm) # 当前应用表单类
|
|
|
|
|
from .models import BlogUser # 自定义用户模型
|
|
|
|
|
ForgetPasswordCodeForm) # jyn:当前应用表单类
|
|
|
|
|
from .models import BlogUser # jyn:自定义用户模型
|
|
|
|
|
|
|
|
|
|
<<<<<<< HEAD
|
|
|
|
|
logger = logging.getLogger(__name__) # 初始化日志记录器
|
|
|
|
|
>>>>>>> JYN_branch
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
# Create your views here.
|
|
|
|
|
# 注册视图类（继承自 FormView，处理表单提交）
|
|
|
|
|
=======
|
|
|
|
|
logger = logging.getLogger(__name__) # jyn:初始化日志记录器
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
# jyn:Create your views here.
|
|
|
|
|
|
|
|
|
|
>>>>>>> JYN_branch
|
|
|
|
|
class RegisterView(FormView):
|
|
|
|
|
<<<<<<< HEAD
|
|
|
|
|
# 指定使用的表单类
|
|
|
|
|
@ -107,10 +124,10 @@ class RegisterView(FormView):
|
|
|
|
|
用户注册类视图，继承自FormView（处理表单提交的通用视图）
|
|
|
|
|
负责用户注册表单展示、数据验证、发送验证邮件及注册结果跳转
|
|
|
|
|
"""
|
|
|
|
|
form_class = RegisterForm # 指定使用的注册表单
|
|
|
|
|
template_name = 'account/registration_form.html' # 注册页面模板路径
|
|
|
|
|
form_class = RegisterForm # jyn:指定使用的注册表单
|
|
|
|
|
template_name = 'account/registration_form.html' # jyn:注册页面模板路径
|
|
|
|
|
|
|
|
|
|
@method_decorator(csrf_protect) # 为视图添加CSRF保护
|
|
|
|
|
@method_decorator(csrf_protect) # jyn:为视图添加CSRF保护
|
|
|
|
|
def dispatch(self, *args, **kwargs):
|
|
|
|
|
"""重写分发方法，添加装饰器后调用父类逻辑"""
|
|
|
|
|
>>>>>>> JYN_branch
|
|
|
|
|
@ -142,26 +159,30 @@ class RegisterView(FormView):
|
|
|
|
|
=======
|
|
|
|
|
"""表单验证通过后执行的逻辑（注册核心流程）"""
|
|
|
|
|
if form.is_valid():
|
|
|
|
|
# 1. 暂存用户数据，不立即保存（is_active设为False，需邮箱验证后激活）
|
|
|
|
|
# jyn:1. 暂存用户数据，不立即保存（is_active设为False，需邮箱验证后激活）
|
|
|
|
|
user = form.save(False)
|
|
|
|
|
user.is_active = False # 初始状态：未激活（需邮箱验证）
|
|
|
|
|
user.source = 'Register' # 标记注册来源为“前台注册”
|
|
|
|
|
user.save(True) # 保存用户到数据库
|
|
|
|
|
user.is_active = False # jyn:初始状态：未激活（需邮箱验证）
|
|
|
|
|
user.source = 'Register' # jyn:标记注册来源为“前台注册”
|
|
|
|
|
user.save(True) # jyn:保存用户到数据库
|
|
|
|
|
|
|
|
|
|
# 2. 生成邮箱验证链接（包含签名，防止篡改）
|
|
|
|
|
site = get_current_site().domain # 获取当前站点域名
|
|
|
|
|
# 双重SHA256加密：用SECRET_KEY+用户ID生成签名，确保链接安全性
|
|
|
|
|
# jyn:2. 生成邮箱验证链接（包含签名，防止篡改）
|
|
|
|
|
site = get_current_site().domain # jyn:获取当前站点域名
|
|
|
|
|
# jyn:双重SHA256加密：用SECRET_KEY+用户ID生成签名，确保链接安全性
|
|
|
|
|
sign = get_sha256(get_sha256(settings.SECRET_KEY + str(user.id)))
|
|
|
|
|
|
|
|
|
|
# 开发环境下替换域名（适配本地测试）
|
|
|
|
|
# jyn:开发环境下替换域名（适配本地测试）
|
|
|
|
|
if settings.DEBUG:
|
|
|
|
|
site = '127.0.0.1:8000'
|
|
|
|
|
# 反向解析结果页URL，拼接完整验证链接
|
|
|
|
|
# jyn:反向解析结果页URL，拼接完整验证链接
|
|
|
|
|
path = reverse('account:result')
|
|
|
|
|
url = "http://{site}{path}?type=validation&id={id}&sign={sign}".format(
|
|
|
|
|
site=site, path=path, id=user.id, sign=sign)
|
|
|
|
|
|
|
|
|
|
<<<<<<< HEAD
|
|
|
|
|
# 3. 构造验证邮件内容并发送
|
|
|
|
|
>>>>>>> JYN_branch
|
|
|
|
|
=======
|
|
|
|
|
# jyn:3. 构造验证邮件内容并发送
|
|
|
|
|
>>>>>>> JYN_branch
|
|
|
|
|
content = """
|
|
|
|
|
<p>请点击下面链接验证您的邮箱</p>
|
|
|
|
|
@ -175,6 +196,7 @@ class RegisterView(FormView):
|
|
|
|
|
""".format(url=url)
|
|
|
|
|
# 发送验证邮件
|
|
|
|
|
send_email(
|
|
|
|
|
<<<<<<< HEAD
|
|
|
|
|
<<<<<<< HEAD
|
|
|
|
|
emailto=[
|
|
|
|
|
user.email, # 收件人列表
|
|
|
|
|
@ -196,6 +218,11 @@ class RegisterView(FormView):
|
|
|
|
|
emailto=[user.email], # 收件人邮箱（新注册用户的邮箱）
|
|
|
|
|
title='验证您的电子邮箱', # 邮件标题
|
|
|
|
|
content=content # 邮件HTML内容
|
|
|
|
|
=======
|
|
|
|
|
emailto=[user.email], # jyn:收件人邮箱（新注册用户的邮箱）
|
|
|
|
|
title='验证您的电子邮箱', #jyn: 邮件标题
|
|
|
|
|
content=content #jyn: 邮件HTML内容
|
|
|
|
|
>>>>>>> JYN_branch
|
|
|
|
|
)
|
|
|
|
|
=======
|
|
|
|
|
})#form_valid方法中，保存用户并设置为非活跃状态，生成邮箱验证链接并发送验证邮件，最后重定向到结果页。
|
|
|
|
|
@ -204,11 +231,11 @@ class RegisterView(FormView):
|
|
|
|
|
})#lxyform_valid方法中，保存用户并设置为非活跃状态，生成邮箱验证链接并发送验证邮件，最后重定向到结果页。
|
|
|
|
|
>>>>>>> LXY_branch
|
|
|
|
|
|
|
|
|
|
# 4. 跳转到注册结果页（提示用户查收验证邮件）
|
|
|
|
|
# jyn:4. 跳转到注册结果页（提示用户查收验证邮件）
|
|
|
|
|
url = reverse('accounts:result') + f'?type=register&id={str(user.id)}'
|
|
|
|
|
return HttpResponseRedirect(url)
|
|
|
|
|
else:
|
|
|
|
|
# 表单验证失败，重新渲染表单并显示错误
|
|
|
|
|
# jyn:表单验证失败，重新渲染表单并显示错误
|
|
|
|
|
return self.render_to_response({'form': form})
|
|
|
|
|
>>>>>>> JYN_branch
|
|
|
|
|
|
|
|
|
|
@ -235,9 +262,9 @@ class LogoutView(RedirectView):
|
|
|
|
|
用户登出类视图，继承自RedirectView（处理重定向的通用视图）
|
|
|
|
|
负责清除用户会话、缓存，并重定向到登录页
|
|
|
|
|
"""
|
|
|
|
|
url = '/login/' # 登出后默认重定向地址（登录页）
|
|
|
|
|
url = '/login/' # jyn:登出后默认重定向地址（登录页）
|
|
|
|
|
|
|
|
|
|
@method_decorator(never_cache) # 禁止缓存登出页面，避免浏览器缓存导致的问题
|
|
|
|
|
@method_decorator(never_cache) # jyn:禁止缓存登出页面，避免浏览器缓存导致的问题
|
|
|
|
|
def dispatch(self, request, *args, **kwargs):
|
|
|
|
|
"""重写分发方法，添加装饰器后调用父类逻辑"""
|
|
|
|
|
>>>>>>> JYN_branch
|
|
|
|
|
@ -255,6 +282,7 @@ class LogoutView(RedirectView):
|
|
|
|
|
return super(LogoutView, self).get(request, *args, **kwargs)
|
|
|
|
|
=======
|
|
|
|
|
"""处理GET请求（登出核心逻辑）"""
|
|
|
|
|
<<<<<<< HEAD
|
|
|
|
|
logout(request) # 清除用户会话，实现登出
|
|
|
|
|
delete_sidebar_cache() # 删除侧边栏缓存（可能存储了用户相关信息）
|
|
|
|
|
return super(LogoutView, self).get(request, *args, **kwargs) # 执行重定向
|
|
|
|
|
@ -265,6 +293,11 @@ class LogoutView(RedirectView):
|
|
|
|
|
=======
|
|
|
|
|
return super(LogoutView, self).get(request, *args, **kwargs)#lxyget方法中调用logout登出用户，删除侧边栏缓存后完成重定向
|
|
|
|
|
>>>>>>> LXY_branch
|
|
|
|
|
=======
|
|
|
|
|
logout(request) # jyn:清除用户会话，实现登出
|
|
|
|
|
delete_sidebar_cache() # jyn:删除侧边栏缓存（可能存储了用户相关信息）
|
|
|
|
|
return super(LogoutView, self).get(request, *args, **kwargs) # jyn:执行重定向
|
|
|
|
|
>>>>>>> JYN_branch
|
|
|
|
|
|
|
|
|
|
# 登录视图，继承自FormView
|
|
|
|
|
class LoginView(FormView):
|
|
|
|
|
@ -291,6 +324,7 @@ class LoginView(FormView):
|
|
|
|
|
用户登录类视图，继承自FormView
|
|
|
|
|
负责登录表单展示、数据验证、用户认证、记住登录状态及重定向
|
|
|
|
|
"""
|
|
|
|
|
<<<<<<< HEAD
|
|
|
|
|
form_class = LoginForm # 指定使用的自定义登录表单
|
|
|
|
|
template_name = 'account/login.html' # 登录页面模板路径
|
|
|
|
|
success_url = '/' # 登录成功默认重定向地址（首页）
|
|
|
|
|
@ -299,9 +333,16 @@ class LoginView(FormView):
|
|
|
|
|
=======
|
|
|
|
|
login_ttl = 2626560 #lxy 一个月的时间
|
|
|
|
|
>>>>>>> LXY_branch
|
|
|
|
|
=======
|
|
|
|
|
form_class = LoginForm #jyn: 指定使用的自定义登录表单
|
|
|
|
|
template_name = 'account/login.html' # jyn:登录页面模板路径
|
|
|
|
|
success_url = '/' # jyn:登录成功默认重定向地址（首页）
|
|
|
|
|
redirect_field_name = REDIRECT_FIELD_NAME # jyn:重定向字段名（默认next）
|
|
|
|
|
login_ttl = 2626560 #jyn: “记住登录”状态的有效期（秒），约等于1个月
|
|
|
|
|
>>>>>>> JYN_branch
|
|
|
|
|
|
|
|
|
|
# 为视图添加多重装饰器：敏感参数保护、CSRF保护、禁止缓存
|
|
|
|
|
@method_decorator(sensitive_post_parameters('password')) # 保护密码参数，避免日志泄露
|
|
|
|
|
# jyn:为视图添加多重装饰器：敏感参数保护、CSRF保护、禁止缓存
|
|
|
|
|
@method_decorator(sensitive_post_parameters('password')) # jyn:保护密码参数，避免日志泄露
|
|
|
|
|
@method_decorator(csrf_protect)
|
|
|
|
|
@method_decorator(never_cache)
|
|
|
|
|
def dispatch(self, request, *args, **kwargs):
|
|
|
|
|
@ -314,11 +355,16 @@ class LoginView(FormView):
|
|
|
|
|
# 从GET参数中获取重定向URL
|
|
|
|
|
=======
|
|
|
|
|
"""添加额外上下文数据（重定向地址）到模板"""
|
|
|
|
|
<<<<<<< HEAD
|
|
|
|
|
# 获取URL中的重定向参数（如登录前访问的受保护页面）
|
|
|
|
|
>>>>>>> JYN_branch
|
|
|
|
|
=======
|
|
|
|
|
# jyn:获取URL中的重定向参数（如登录前访问的受保护页面）
|
|
|
|
|
>>>>>>> JYN_branch
|
|
|
|
|
redirect_to = self.request.GET.get(self.redirect_field_name)
|
|
|
|
|
# 如果不存在则设置为根路径
|
|
|
|
|
if redirect_to is None:
|
|
|
|
|
<<<<<<< HEAD
|
|
|
|
|
<<<<<<< HEAD
|
|
|
|
|
redirect_to = '/'
|
|
|
|
|
# 将重定向URL添加到上下文
|
|
|
|
|
@ -337,6 +383,10 @@ class LoginView(FormView):
|
|
|
|
|
=======
|
|
|
|
|
redirect_to = '/' # 默认重定向到首页
|
|
|
|
|
kwargs['redirect_to'] = redirect_to # 将重定向地址传入模板上下文
|
|
|
|
|
=======
|
|
|
|
|
redirect_to = '/' # jyn:默认重定向到首页
|
|
|
|
|
kwargs['redirect_to'] = redirect_to # jyn:将重定向地址传入模板上下文
|
|
|
|
|
>>>>>>> JYN_branch
|
|
|
|
|
return super(LoginView, self).get_context_data(** kwargs)
|
|
|
|
|
|
|
|
|
|
=======
|
|
|
|
|
@ -344,11 +394,16 @@ class LoginView(FormView):
|
|
|
|
|
>>>>>>> LXY_branch
|
|
|
|
|
def form_valid(self, form):
|
|
|
|
|
"""表单验证通过后执行的逻辑（登录核心流程）"""
|
|
|
|
|
<<<<<<< HEAD
|
|
|
|
|
# 用Django内置AuthenticationForm重新验证（确保认证逻辑符合默认规范）
|
|
|
|
|
>>>>>>> JYN_branch
|
|
|
|
|
=======
|
|
|
|
|
# jyn:用Django内置AuthenticationForm重新验证（确保认证逻辑符合默认规范）
|
|
|
|
|
>>>>>>> JYN_branch
|
|
|
|
|
form = AuthenticationForm(data=self.request.POST, request=self.request)
|
|
|
|
|
# 再次验证表单
|
|
|
|
|
if form.is_valid():
|
|
|
|
|
<<<<<<< HEAD
|
|
|
|
|
<<<<<<< HEAD
|
|
|
|
|
# 删除侧边栏缓存
|
|
|
|
|
delete_sidebar_cache()
|
|
|
|
|
@ -361,18 +416,30 @@ class LoginView(FormView):
|
|
|
|
|
=======
|
|
|
|
|
delete_sidebar_cache() # 删除侧边栏缓存（更新用户登录状态）
|
|
|
|
|
logger.info(self.redirect_field_name) # 日志记录重定向字段名
|
|
|
|
|
=======
|
|
|
|
|
delete_sidebar_cache() # jyn:删除侧边栏缓存（更新用户登录状态）
|
|
|
|
|
logger.info(self.redirect_field_name) # jyn:日志记录重定向字段名
|
|
|
|
|
>>>>>>> JYN_branch
|
|
|
|
|
|
|
|
|
|
# 执行登录：将用户信息存入会话
|
|
|
|
|
# jyn:执行登录：将用户信息存入会话
|
|
|
|
|
auth.login(self.request, form.get_user())
|
|
|
|
|
<<<<<<< HEAD
|
|
|
|
|
# 处理“记住我”功能：若勾选，设置会话有效期为1个月
|
|
|
|
|
>>>>>>> JYN_branch
|
|
|
|
|
=======
|
|
|
|
|
# jyn:处理“记住我”功能：若勾选，设置会话有效期为1个月
|
|
|
|
|
>>>>>>> JYN_branch
|
|
|
|
|
if self.request.POST.get("remember"):
|
|
|
|
|
# 设置较长的会话过期时间
|
|
|
|
|
self.request.session.set_expiry(self.login_ttl)
|
|
|
|
|
<<<<<<< HEAD
|
|
|
|
|
<<<<<<< HEAD
|
|
|
|
|
# 调用父类方法处理成功跳转
|
|
|
|
|
=======
|
|
|
|
|
# 调用父类form_valid，执行重定向
|
|
|
|
|
>>>>>>> JYN_branch
|
|
|
|
|
=======
|
|
|
|
|
# jyn:调用父类form_valid，执行重定向
|
|
|
|
|
>>>>>>> JYN_branch
|
|
|
|
|
return super(LoginView, self).form_valid(form)
|
|
|
|
|
<<<<<<< HEAD
|
|
|
|
|
@ -380,6 +447,7 @@ class LoginView(FormView):
|
|
|
|
|
#lxyreturn HttpResponseRedirect('/')
|
|
|
|
|
>>>>>>> LXY_branch
|
|
|
|
|
else:
|
|
|
|
|
<<<<<<< HEAD
|
|
|
|
|
<<<<<<< HEAD
|
|
|
|
|
# 表单无效，重新渲染表单并显示错误
|
|
|
|
|
return self.render_to_response({
|
|
|
|
|
@ -409,16 +477,23 @@ class LoginView(FormView):
|
|
|
|
|
<<<<<<< HEAD
|
|
|
|
|
=======
|
|
|
|
|
# 表单验证失败（如密码错误），重新渲染表单并显示错误
|
|
|
|
|
=======
|
|
|
|
|
# jyn:表单验证失败（如密码错误），重新渲染表单并显示错误
|
|
|
|
|
>>>>>>> JYN_branch
|
|
|
|
|
return self.render_to_response({'form': form})
|
|
|
|
|
|
|
|
|
|
def get_success_url(self):
|
|
|
|
|
"""自定义登录成功后的重定向地址（优先使用URL中的next参数）"""
|
|
|
|
|
# 获取POST请求中的重定向地址（用户登录前尝试访问的页面）
|
|
|
|
|
# jyn:获取POST请求中的重定向地址（用户登录前尝试访问的页面）
|
|
|
|
|
redirect_to = self.request.POST.get(self.redirect_field_name)
|
|
|
|
|
# 验证重定向地址的安全性：避免跳转到外部恶意网站
|
|
|
|
|
# jyn:验证重定向地址的安全性：避免跳转到外部恶意网站
|
|
|
|
|
if not url_has_allowed_host_and_scheme(
|
|
|
|
|
url=redirect_to, allowed_hosts=[self.request.get_host()]):
|
|
|
|
|
<<<<<<< HEAD
|
|
|
|
|
redirect_to = self.success_url # 不安全则使用默认重定向地址
|
|
|
|
|
>>>>>>> JYN_branch
|
|
|
|
|
=======
|
|
|
|
|
redirect_to = self.success_url # jyn:不安全则使用默认重定向地址
|
|
|
|
|
>>>>>>> JYN_branch
|
|
|
|
|
return redirect_to
|
|
|
|
|
=======
|
|
|
|
|
@ -446,16 +521,17 @@ def account_result(request):
|
|
|
|
|
账号操作结果视图函数（函数视图）
|
|
|
|
|
处理注册成功提示、邮箱验证逻辑，并展示结果页面
|
|
|
|
|
"""
|
|
|
|
|
# 从URL参数中获取操作类型（register/validation）和用户ID
|
|
|
|
|
# jyn:从URL参数中获取操作类型（register/validation）和用户ID
|
|
|
|
|
type = request.GET.get('type')
|
|
|
|
|
id = request.GET.get('id')
|
|
|
|
|
|
|
|
|
|
# 获取对应的用户，若不存在则返回404
|
|
|
|
|
# jyn:获取对应的用户，若不存在则返回404
|
|
|
|
|
user = get_object_or_404(get_user_model(), id=id)
|
|
|
|
|
<<<<<<< HEAD
|
|
|
|
|
<<<<<<< HEAD
|
|
|
|
|
logger.info(type) # 日志记录操作类型
|
|
|
|
|
|
|
|
|
|
<<<<<<< HEAD
|
|
|
|
|
# 若用户已激活，直接重定向到首页（避免重复验证）
|
|
|
|
|
=======
|
|
|
|
|
logger.info(type)#处理注册和邮箱验证的结果逻辑，根据type参数区分场景：
|
|
|
|
|
@ -467,26 +543,39 @@ def account_result(request):
|
|
|
|
|
return HttpResponseRedirect('/')
|
|
|
|
|
|
|
|
|
|
# 处理合法的操作类型（注册成功提示/邮箱验证）
|
|
|
|
|
>>>>>>> JYN_branch
|
|
|
|
|
=======
|
|
|
|
|
# jyn:若用户已激活，直接重定向到首页（避免重复验证）
|
|
|
|
|
if user.is_active:
|
|
|
|
|
return HttpResponseRedirect('/')
|
|
|
|
|
|
|
|
|
|
# jyn:处理合法的操作类型（注册成功提示/邮箱验证）
|
|
|
|
|
>>>>>>> JYN_branch
|
|
|
|
|
if type and type in ['register', 'validation']:
|
|
|
|
|
if type == 'register':
|
|
|
|
|
# 注册成功：提示用户查收验证邮件
|
|
|
|
|
# jyn:注册成功：提示用户查收验证邮件
|
|
|
|
|
content = '''
|
|
|
|
|
恭喜您注册成功，一封验证邮件已经发送到您的邮箱，请验证您的邮箱后登录本站。
|
|
|
|
|
'''
|
|
|
|
|
title = '注册成功'
|
|
|
|
|
else:
|
|
|
|
|
<<<<<<< HEAD
|
|
|
|
|
<<<<<<< HEAD
|
|
|
|
|
# 生成验证签名
|
|
|
|
|
=======
|
|
|
|
|
# 邮箱验证：验证签名是否正确，正确则激活用户
|
|
|
|
|
# 重新计算签名，与URL中的签名对比（防止链接篡改）
|
|
|
|
|
>>>>>>> JYN_branch
|
|
|
|
|
=======
|
|
|
|
|
# jyn:邮箱验证：验证签名是否正确，正确则激活用户
|
|
|
|
|
# jyn:重新计算签名，与URL中的签名对比（防止链接篡改）
|
|
|
|
|
>>>>>>> JYN_branch
|
|
|
|
|
c_sign = get_sha256(get_sha256(settings.SECRET_KEY + str(user.id)))
|
|
|
|
|
# 获取请求中的签名
|
|
|
|
|
sign = request.GET.get('sign')
|
|
|
|
|
# 验证签名是否匹配
|
|
|
|
|
if sign != c_sign:
|
|
|
|
|
<<<<<<< HEAD
|
|
|
|
|
<<<<<<< HEAD
|
|
|
|
|
return HttpResponseForbidden()
|
|
|
|
|
# 激活用户账户
|
|
|
|
|
@ -499,25 +588,40 @@ def account_result(request):
|
|
|
|
|
user.is_active = True
|
|
|
|
|
user.save()
|
|
|
|
|
# 验证成功：提示用户可登录
|
|
|
|
|
>>>>>>> JYN_branch
|
|
|
|
|
=======
|
|
|
|
|
return HttpResponseForbidden() # jyn:签名不匹配，返回403禁止访问
|
|
|
|
|
# jyn:激活用户：将is_active设为True
|
|
|
|
|
user.is_active = True
|
|
|
|
|
user.save()
|
|
|
|
|
# jyn:验证成功：提示用户可登录
|
|
|
|
|
>>>>>>> JYN_branch
|
|
|
|
|
content = '''
|
|
|
|
|
恭喜您已经成功的完成邮箱验证，您现在可以使用您的账号来登录本站。
|
|
|
|
|
'''
|
|
|
|
|
title = '验证成功'
|
|
|
|
|
<<<<<<< HEAD
|
|
|
|
|
<<<<<<< HEAD
|
|
|
|
|
# 渲染结果页面
|
|
|
|
|
=======
|
|
|
|
|
# 渲染结果页面，传递标题和内容
|
|
|
|
|
>>>>>>> JYN_branch
|
|
|
|
|
=======
|
|
|
|
|
# jyn:渲染结果页面，传递标题和内容
|
|
|
|
|
>>>>>>> JYN_branch
|
|
|
|
|
return render(request, 'account/result.html', {
|
|
|
|
|
'title': title,
|
|
|
|
|
'content': content
|
|
|
|
|
})
|
|
|
|
|
else:
|
|
|
|
|
<<<<<<< HEAD
|
|
|
|
|
<<<<<<< HEAD
|
|
|
|
|
# 无效类型重定向到首页
|
|
|
|
|
=======
|
|
|
|
|
# 操作类型不合法，重定向到首页
|
|
|
|
|
>>>>>>> JYN_branch
|
|
|
|
|
=======
|
|
|
|
|
# jyn:操作类型不合法，重定向到首页
|
|
|
|
|
>>>>>>> JYN_branch
|
|
|
|
|
return HttpResponseRedirect('/')
|
|
|
|
|
|
|
|
|
|
@ -535,6 +639,7 @@ class ForgetPasswordView(FormView):
|
|
|
|
|
忘记密码类视图，继承自FormView
|
|
|
|
|
负责密码重置表单展示、数据验证，及更新用户密码
|
|
|
|
|
"""
|
|
|
|
|
<<<<<<< HEAD
|
|
|
|
|
form_class = ForgetPasswordForm # 指定使用的密码重置表单
|
|
|
|
|
template_name = 'account/forget_password.html' # 密码重置页面模板路径
|
|
|
|
|
>>>>>>> JYN_branch
|
|
|
|
|
@ -544,12 +649,17 @@ class ForgetPasswordView(FormView):
|
|
|
|
|
=======
|
|
|
|
|
template_name = 'account/forget_password.html'#lxy处理忘记密码逻辑，指定表单类ForgetPasswordForm和模板account/forget_password.html
|
|
|
|
|
>>>>>>> LXY_branch
|
|
|
|
|
=======
|
|
|
|
|
form_class = ForgetPasswordForm # jyn:指定使用的密码重置表单
|
|
|
|
|
template_name = 'account/forget_password.html' # jyn:密码重置页面模板路径
|
|
|
|
|
>>>>>>> JYN_branch
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
# 表单验证通过后的处理
|
|
|
|
|
def form_valid(self, form):
|
|
|
|
|
"""表单验证通过后执行的逻辑（密码重置核心流程）"""
|
|
|
|
|
if form.is_valid():
|
|
|
|
|
<<<<<<< HEAD
|
|
|
|
|
<<<<<<< HEAD
|
|
|
|
|
# 根据邮箱获取用户对象
|
|
|
|
|
blog_user = BlogUser.objects.filter(email=form.cleaned_data.get("email")).get()
|
|
|
|
|
@ -560,10 +670,18 @@ class ForgetPasswordView(FormView):
|
|
|
|
|
email=form.cleaned_data.get("email")
|
|
|
|
|
).get()
|
|
|
|
|
# 2. 对新密码进行哈希处理，并更新用户密码
|
|
|
|
|
>>>>>>> JYN_branch
|
|
|
|
|
=======
|
|
|
|
|
# jyn:1. 获取表单中的邮箱，查询对应的用户
|
|
|
|
|
blog_user = BlogUser.objects.filter(
|
|
|
|
|
email=form.cleaned_data.get("email")
|
|
|
|
|
).get()
|
|
|
|
|
# jyn:2. 对新密码进行哈希处理，并更新用户密码
|
|
|
|
|
>>>>>>> JYN_branch
|
|
|
|
|
blog_user.password = make_password(form.cleaned_data["new_password2"])
|
|
|
|
|
# 保存用户对象
|
|
|
|
|
blog_user.save()
|
|
|
|
|
<<<<<<< HEAD
|
|
|
|
|
<<<<<<< HEAD
|
|
|
|
|
# 重定向到登录页面
|
|
|
|
|
return HttpResponseRedirect('/login/')
|
|
|
|
|
@ -576,6 +694,12 @@ class ForgetPasswordView(FormView):
|
|
|
|
|
return HttpResponseRedirect('/login/')
|
|
|
|
|
else:
|
|
|
|
|
# 表单验证失败（如验证码错误、密码不一致），重新渲染表单
|
|
|
|
|
>>>>>>> JYN_branch
|
|
|
|
|
=======
|
|
|
|
|
# jyn:3. 密码重置成功，重定向到登录页
|
|
|
|
|
return HttpResponseRedirect('/login/')
|
|
|
|
|
else:
|
|
|
|
|
# jyn:表单验证失败（如验证码错误、密码不一致），重新渲染表单
|
|
|
|
|
>>>>>>> JYN_branch
|
|
|
|
|
return self.render_to_response({'form': form})
|
|
|
|
|
|
|
|
|
|
@ -617,17 +741,18 @@ class ForgetPasswordEmailCode(View):#lxy处理忘记密码的邮箱验证码发
|
|
|
|
|
"""
|
|
|
|
|
def post(self, request: HttpRequest):
|
|
|
|
|
"""处理POST请求（发送验证码核心逻辑）"""
|
|
|
|
|
# 1. 验证邮箱表单数据
|
|
|
|
|
#jyn: 1. 验证邮箱表单数据
|
|
|
|
|
form = ForgetPasswordCodeForm(request.POST)
|
|
|
|
|
if not form.is_valid():
|
|
|
|
|
return HttpResponse("错误的邮箱") # 邮箱格式不合法，返回错误提示
|
|
|
|
|
return HttpResponse("错误的邮箱") # jyn:邮箱格式不合法，返回错误提示
|
|
|
|
|
|
|
|
|
|
# 2. 生成验证码并发送邮件
|
|
|
|
|
to_email = form.cleaned_data["email"] # 获取合法的邮箱地址
|
|
|
|
|
code = generate_code() # 生成随机验证码
|
|
|
|
|
utils.send_verify_email(to_email, code) # 发送验证码邮件
|
|
|
|
|
utils.set_code(to_email, code) # 将验证码存入缓存（设置有效期）
|
|
|
|
|
# jyn:2. 生成验证码并发送邮件
|
|
|
|
|
to_email = form.cleaned_data["email"] # jyn:获取合法的邮箱地址
|
|
|
|
|
code = generate_code() # jyn:生成随机验证码
|
|
|
|
|
utils.send_verify_email(to_email, code) # jyn:发送验证码邮件
|
|
|
|
|
utils.set_code(to_email, code) # jyn:将验证码存入缓存（设置有效期）
|
|
|
|
|
|
|
|
|
|
<<<<<<< HEAD
|
|
|
|
|
# 3. 操作成功，返回“ok”提示
|
|
|
|
|
return HttpResponse("ok")
|
|
|
|
|
>>>>>>> JYN_branch
|
|
|
|
|
@ -639,3 +764,7 @@ class ForgetPasswordEmailCode(View):#lxy处理忘记密码的邮箱验证码发
|
|
|
|
|
=======
|
|
|
|
|
return HttpResponse("ok")#lxypost方法中验证邮箱表单，生成并发送验证码，将验证码存入缓存后返回成功标识
|
|
|
|
|
>>>>>>> LXY_branch
|
|
|
|
|
=======
|
|
|
|
|
# jyn:3. 操作成功，返回“ok”提示
|
|
|
|
|
return HttpResponse("ok")
|
|
|
|
|
>>>>>>> JYN_branch
|
|
|
|
|
|
