如何用Python库在Atlassian Crowd设置需强制修改的临时密码？

问题原因 #

你通过set_user_attribute设置requiresPasswordChange属性无效，核心原因是Crowd的强制改密码逻辑并非通过普通用户属性接口管控，要么是属性名称/格式错误，要么是Python库的封装未覆盖正确的API调用。

可行解决方案 #

1. 修正用户属性的名称与类型 #

Crowd中控制强制改密码的正确属性为forcePasswordChange，且值需为布尔类型而非字符串"true"。修改代码如下：

response = _CROWD.set_user_attribute(
    _USERNAME, attribute="forcePasswordChange", value=True
)

如果你的Python Crowd库支持reset_password方法，可直接调用封装好的逻辑：

# 重置密码并强制下次登录修改
success = _CROWD.reset_password(_USERNAME, new_password, force_change=True)

2. 直接调用Crowd REST API（最可靠） #

若Python库封装不全，直接调用官方REST API绕开封装限制：

import requests
import base64

# 构造认证头
auth_str = f"crowd:{_CROWD_APP_PASSWORD}"
auth_bytes = auth_str.encode('utf-8')
auth_base64 = base64.b64encode(auth_bytes).decode('utf-8')
headers = {
    "Content-Type": "application/json",
    "Authorization": f"Basic {auth_base64}"
}

# 第一步：修改用户密码
pwd_payload = {"value": new_password}
requests.put(
    f"{_CROWD_URL}/rest/usermanagement/1/user/password?username={_USERNAME}",
    json=pwd_payload,
    headers=headers
)

# 第二步：强制下次登录改密码
force_payload = {"forcePasswordChange": True}
requests.post(
    f"{_CROWD_URL}/rest/usermanagement/1/user/force_password_change?username={_USERNAME}",
    json=force_payload,
    headers=headers
)

3. 检查权限与目录配置 #

• 确保应用账号crowd拥有修改用户密码策略的权限
• 若用户属于LDAP外部目录，需在LDAP端配置强制改密码逻辑，Crowd仅同步状态；内部目录则需确认允许强制密码重置的开关已开启

验证方式 #

修改完成后，可通过两种方式验证：

• 用目标用户登录Crowd或集成应用（如Jira），确认是否弹出强制改密码提示
• 查询用户属性确认设置生效：

user_attributes = _CROWD.get_user_attributes(_USERNAME)
print(user_attributes)

内容的提问来源于stack exchange，提问作者veila