python - Flask-Securityのトークンベースのパスワードリセット機能の説明

Question

誰かがflask-securityのパスワードリセットトークンで何が起こっているのかを教えてもらえますか？コードはここgithubにあります：

（ディレクトリには他の部分があるかもしれません。）

何が起こっているのかについての私の理解：

forgot_password（）で定義されたルートで、ユーザーはパスワードをリセットするためのフォームを送信します
「reset_password_token」が生成されます。これは、ユーザーのID +ユーザーの現在の（保存された暗号化された）パスワードのmd5（）で構成されますか？
トークンを含むリセットパスワードアドレスへのリンクが生成されます。
このリンクは、user.emailによって指定されたアドレスに電子メールで送信されます
ユーザーがそのリンクをクリックすると、reset_password（token）であるルート（ビューで定義）に移動します。トークン値は、このルートへの引数です。
ルートは、トークンが有効であり、有効期限が切れていないかどうかを評価します。
その場合、このルートは、新しいパスワードResetPasswordForm（）を要求するフォームをレンダリングします。

あれは正しいですか？

また：

私はgenerate_password_reset関数によって最も具体的に混乱しています

data = [str(user.id), md5(user.password)] return _security.reset_serializer.dumps(data)

そしてその

get_token_status(token, 'reset', 'RESET_PASSWORD')内部で機能するreset_password_token_status(token)

score 5 · Accepted Answer

モジュールを使用しitsdangerousてトークンをシリアル化します。以下で詳細を読むと、有効期限のタイムスタンプの使用方法などに関する回答が得られます。

この関数serializer.dumps()は、一意のシリアル化された文字列を作成します。この文字列serializer.loads()が呼び出されるget_token_statusと、正確なシリアル化された値がパラメーターとして指定されていない限り、例外が返されます。

したがってdumps()、あなたはそれからの戻り値を使用して、を呼び出しますloads()。一致しない場合は例外があり、この場合は不正なトークンを意味します。

1 に答える 1