邮件签名生成器_邮件支持与密码重置

最新推荐文章于 2024-09-15 07:06:27 发布

weixin_39637370

最新推荐文章于 2024-09-15 07:06:27 发布

阅读量648

点赞数

文章标签：邮件签名生成器

本文链接：https://blog.csdn.net/weixin_39637370/article/details/111606346

版权

博客讨论了邮件签名生成器在密码重置链接中的应用，重点介绍了JWT作为token生成器的工作原理，强调了签名的安全性。详细阐述了密码重置的四个步骤，并对比了Flask和Django框架中的实现方式。此外，还提及了邮件配置测试的两种方法以及Flask和Django中发件人的配置方式。

摘要由CSDN通过智能技术生成

邮件中提供密码重置链接，连接中含token，由token生成器产生。

token生成器可以是jwt：

>>> import jwt
>>> token = jwt.encode({'a': 'b'}, 'my-secret', algorithm='HS256')
>>> token
b'eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJhIjoiYiJ9.dvOo58OBDHiuSHD4uW88nfJikhYAXc_sfUHq1mDi4G0'
>>> jwt.decode(token, 'my-secret', algorithms=['HS256'])
{'a': 'b'}

jwt token的有效载荷并不保密...哪怕不知道'my-secret'也可以反推...

但是有效载荷无法伪造，因为要经过签名，篡改过签名无法验证，因为含秘钥

重置密码：

1）password_reset_request：先验证是否已登录，然后get发表单，post验证用户是否存在

2）post验证成功后发邮件，定向到password_reset_done

3）password_reset：先验证是否已登录，然后验证token，再然后get发表单，post验证表单保存新密码

4) post验证成功后，定向到password_reset_complete

[Flask]

password_reset_done和password_reset_complete，直接用了index页，偷懒。

177 def reset_password_request():
178     if current_user.is_authenticated:
179         return redirect(url_for('index'))
180 
181     form = ResetPasswordRequestForm()
182     if form.validate_on_submit():
183         user = User.query.filter_by(email=form.email.data).f