Как реализовать активацию по email?

Question

[stayHARD]

Здравствуйте.
Хочу написать небольшую регистрацию с активацией по email(которая истекает через N период времени).
Раньше для таких целей всегда использовал Django-registration-redux и он меня полностью устраивал, но сейчас не могу сделать этого из-за незнания как привязать Django-registration-redux к REST API написаному на Django Rest Framework`е.
Суть:
Нужна регистрация пользоватале(inactive) и сутки на подтверждения аккаунт через отсылку активационного email.

Знаю, что время на подтверждение можно задать в settings.py:
ACCOUNT_ACTIVATION_DAYS = 1

Проблема:
Как во вьюхе(использую функции) создать инактивного юзера, сгенерировать ему токен для активации и выслать имейл?

Answer 1

[Михаил]

может я не прально понял вопрос но, на мой взгляд все достаточно просто:
в базе крыжик active\unactive токен и дата создания токена
стачится пользователь проверяем крыжык из базы, если крыжыка нет смотрим токен токена нет генерим токен высылаем на мыло если токен есть проверяем дату создания токена, если более суток назад генерим нвоый пишем его в базу высылаем новый показывам клиенту мессаг

Comments

[stayHARD]

Да, в теории тоже все понимаю, а вот когда до дела доходит(

[Михаил]

pastebin.com/QHQNQ7EY stayHARD: каряво но может помоч

[stayHARD]

Михаил: Да, то что нужно. Примерная схема. Спасибо ;)

[Михаил]

stayHARD: обращайтесь)

[stayHARD]

Михаил: Немного не могу понять как сравнить даты. Может подскажите?
Вся беда в форматах. Поле в модели - DateTime
Ложу туда - datetime.datetime.now()
Как потом сравнить с текущей?
Узнать сколько времени прошло?

[Михаил]

In[26]: import datetime
In[27]: start = datetime.datetime.now()
In[28]: end = datetime.datetime.now()
In[29]: delta = end - start
In[30]: delta
Out[27]: datetime.timedelta(0, 15, 125221)

вот аутпуп показывает что между стартом и ендом прошло 15 секунд

[Михаил]

то есть фактически надо взять текущее время и вычесть из него то что взяли из базы а и втыкать результат)))

[stayHARD]

Михаил: Мне нужно проверять насколько стар токен (если больше суток, то "все плохо")
Делаю вот так:
if timezone.now() > token.creation_date + datetime.timedelta(days = 1):

[Михаил]

горе от ума)))
start = datetime.datetime.now()
end = datetime.datetime.now()
z = start - end
if z.days >=1:
print('блеа мы просрали все полимеры')
else:
........

строчек больше зато не возникает вопросов где там чо воздвращает, типа таймзовна или хитрожопаый трюк с таймдельтой как у вас

[stayHARD]

Михаил: Этот трюк был нужен для того, что-бы обе даты были одинакового типа)

[Михаил]

вам база должна обьект дайтайм возвращать, в этом случае в моем варианте просто заменяете старт на то что с базы выпало и хоп, хорошо читаемый код)

[Михаил]

как гласит дзен питона явное лучше неявного, это значит что при взгляде на ваш код не должна кровь из глаз херачить)

Answer 2

[⚡ Kotobotov ⚡]

хранить токены в базе. и потом ещё туда постоянно обращаться, что-то узнавать, потом ещё эту базу постоянно очищать и так далее и тому подобное. Это супер гнилой подход.
кодируйте необходимую информацию (дату генерации токена, и время его окончания) прямо в токен.
после чего -> всё что вам нужно - это декодировать токен, и сверить полученную из токена дату с текущей.
а все эти базы с токенами вам нахер не нужны, базарю!

Comments

[Михаил]

вот так огромне дыры и плодятся) что мне в этом случае мешает подсунуть невалидный токен?

[⚡ Kotobotov ⚡]

Михаил: есть проработанные схемы и протоколы для таких задач, гуглите например jwt. Подсунуть не валидный токен тебе мешает во-прервых алгоритм шифрования, во вторых подпись. Хотя допускаю что у жопаруков всегда дыры будут, но технология тут не причём.