Django密码更改

Question

为什么下面的代码导致我的用户在输入新的有效密码时被注销？

@login_required 
def change_password(request): 
    pass_form = PasswordChangeForm(user=request.user) 
    if request.method == 'POST': 
     pass_form = PasswordChangeForm(user=request.user, data=request.POST) 
     if pass_form.is_valid(): 
      pass_form.save() 
      return render(request,'coursework/profile.html', 
             {'pass_form' : pass_form, 
             'pass_msg' : 'Password Updated'}) 
    return render(request, 'coursework/new_password_form.html', 
           {'form': pass_form}) 

Answer 1

这是一个由Django实现的安全措施，它在默认配置中启用 - 只要用户更改其密码，所有现有会话都会失效。见https://docs.djangoproject.com/en/1.9/topics/auth/default/#session-invalidation-on-password-change

您需要以保持当前会话有效补充pass_form.save()后，下面给您的看法：

update_session_auth_hash(request, pass_form.user) 

Answer 2

Django的invalidates sessions when the password is changed。您需要拨打update_session_auth_hash来防止这种情况发生。

请注意，您不必编写自己的change_password方法。 Django附带password_change方法，该方法负责为您更新会话。