如何在Django API创建用户时整合djoser发送重置密码邮件
解决方案
你不需要重写Djoser视图,直接在现有/add_user/接口中复用Djoser内置的密码重置邮件发送逻辑即可,这是最简便的实现方案:
具体实现步骤
- 先在你编写
/add_user/接口的视图文件中导入Djoser相关工具
from djoser.conf import settings as djoser_settings from djoser.utils import encode_uid from django.contrib.auth.tokens import default_token_generator
- 在
/add_user/接口的用户创建逻辑后,添加发送重置密码邮件的代码
# 你原有创建用户的代码(省略) new_user = User.objects.create_user(**user_data) # 新增:调用Djoser内置逻辑发送密码重置邮件 uid = encode_uid(new_user.pk) token = default_token_generator.make_token(new_user) # 发送邮件,上下文参数和Djoser原生重置密码接口完全一致 djoser_settings.EMAIL.password_reset( request=request, context={ "user": new_user, "uid": uid, "token": token, # 此处可直接复用Djoser配置项里的PASSWORD_RESET_CONFIRM_URL,保持链接格式统一 "url": djoser_settings.PASSWORD_RESET_CONFIRM_URL }, to=[new_user.email] ).send() # 你原有返回响应的代码(省略)
你之前遇到报错的原因说明
- 第一个
The actions argument must be provided报错:UserViewSet属于DRF视图集,调用as_view()时必须传入请求方法到视图函数的映射配置,你需要写成ChangeCredentialsView.as_view({'post': 'post'})才能正常注册路由。 - 第二个CSRF报错:路由中直接移除
as_view()是错误写法,Django会把类本身当成普通Django视图处理,默认强制开启CSRF校验,即使加csrf_exempt也会因为继承顺序、视图集调度逻辑的问题不生效。
这个方案完全复用Djoser原生的token生成、邮件发送逻辑,不需要修改Djoser原有配置和路由,原有/auth/users/reset_password/、/auth/users/reset_password_confirm/接口也可以正常使用。
内容的提问来源于stack exchange,提问作者LucieDevGirl
相关产品推荐
相关产品推荐

