Django中PasswordResetView邮件未发送及一次性URL生成问询

一、为什么邮件只存本地文件不发送？ #

你当前的EMAIL_BACKEND配置是文件存储后端，这会把邮件保存到本地目录而不是通过SMTP服务器实际发送出去：

EMAIL_BACKEND = "django.core.mail.backends.filebased.EmailBackend"

要让邮件真正发出去，需要修改配置并确保Gmail的权限设置正确：

1. 替换邮件后端为SMTP版本：

EMAIL_BACKEND = "django.core.mail.backends.smtp.EmailBackend"

2. 处理Gmail的权限限制：
   • 如果你的Gmail账号开了两步验证，必须创建一个应用专用密码，用它替换EMAIL_HOST_PASSWORD的值。
   • 没开两步验证的话，需要在Google账户设置里开启“不太安全的应用访问”（更推荐用应用密码，安全性更高）。

二、手动生成Django风格的一次性密码重置URL #

Django的密码重置URL核心是两个参数：uidb64（用户ID的URL安全base64编码）和token（一次性验证令牌）。你可以用Django内置工具直接生成，和系统自动发的完全一致：

步骤1：导入必要模块

from django.contrib.auth.tokens import default_token_generator
from django.utils.http import urlsafe_base64_encode
from django.utils.encoding import force_bytes
from django.urls import reverse

步骤2：生成完整重置URL

假设你已经获取到目标用户对象user：

# 对用户ID进行URL安全的base64编码
uidb64 = urlsafe_base64_encode(force_bytes(user.pk))
# 生成一次性验证令牌（基于用户当前密码哈希和时间戳）
token = default_token_generator.make_token(user)
# 拼接成你项目中对应的重置URL（对应urls.py里的name='password_reset_confirm'）
reset_url = reverse('accounts:password_reset_confirm', kwargs={'uidb64': uidb64, 'token': token})
# 如果需要带域名的完整绝对URL，可以用request对象生成：
# full_reset_url = request.build_absolute_uri(reset_url)

生成的URL可以直接用于密码重置流程，和Django自动发送的效果完全相同。

额外小提示 #

• 生产环境里别把EMAIL_HOST_PASSWORD明文写在settings.py里，用环境变量或者Django的secrets模块管理更安全。
• 确认你的urls.py中password_reset_confirm的路径参数和生成的URL结构匹配（你当前的配置是正确的）。

内容的提问来源于stack exchange，提问作者Kesav