Как изменять пароль пользователя в Django?

Question

[nurzhannogerbek]

Здравствуйте! Помогите пожалуйста разобраться.

Вопрос: Есть ли возможность суперпользователю через форму редактирования изменить пароль пользователей системы в Джанго не зная его старый пароль?

Есть форма редактирования пользовательских данных, которая доступна лишь суперпользователю. Данную форму наследую от UserChangeForm. Поле password показывает зашифрованный пароль. Как сбросить данный пароль к примеру и установить новый? Возможно нужно перенаправлять суперпользователя на другую форму. Какой бест практис хочу разобраться... Буду рад примерам.

forms.py:

class UserEditForm(UserChangeForm):
    class Meta:
        model = User
        exclude = ('groups', 'user_permissions', 'is_staff')

Comments

[Сергей Горностаев]

Чем вас не устраивает стандартный сброс пароля в админке?

[nurzhannogerbek]

Сергей Горностаев, в проекте не используется админка из коробки. Такое вот требование, если не вдаваться во все детали. Используется собственная страница для суперпользователей.

[Сергей Горностаев]

NogerbekNurzhan, ну, тогда только создатель собственной страницы суперпользователей знает как осуществляется сброс паролей.

[nurzhannogerbek]

Сергей Горностаев, не совсем понял вас. Я и есть тот кто делает данную страницу для суперпользователей и я не знаю как осуществить сброс паролей :( Возможно вы имеете введу, что суперпользователь может поменять лишь свой собственный пароль?

[Xaip]

Можно же просто добавить в форму поле для пароля
password = forms.PasswordInput(label='Change Password')
А во вьюхе
менять пароль через
user.set_password = 'password'

[nurzhannogerbek]

Pavel Denisov, я ознакомился с данной статьей до этого, но счел верным использовать форму, которая наследуется от SetPasswordForm. Проблема у меня следующая: Есть модальное окно с формой. Сама форма открывается (срабатывает метод get) корректно, но при отправки формы (submit) срабатывает ошибка (см. ниже). Какой аргумент не хватает при POST запросе можете подсказать?

forms.py:

from django import forms
from django.contrib.auth.models import User
from django.contrib.auth.forms import SetPasswordForm

class UserPasswordChangeForm(SetPasswordForm):
    class Meta:
        model = User
        fields = ('new_password1', 'new_password2',)

    def __init__(self, *args, **kwargs):
        super(UserPasswordChangeForm, self).__init__(*args, **kwargs)
        self.fields['new_password1'].widget.attrs = {'class': 'form-control','id': 'new_password1',}
        self.fields['new_password2'].widget.attrs = {'class': 'form-control', 'id': 'new_password2',}

views.py:

class UserPasswordChangeView(UpdateView):
    template_name = "users/password_change.html"
    form_class = UserPasswordChangeForm
    model = User

    def get(self, request, *args, **kwargs):
        profile = Profile.objects.get(pk=self.kwargs['pk'])
        context = {
            'user': profile.user,
            'user_password_change_form': UserPasswordChangeForm(user=profile.user),
        }
        data = dict()
        data['html_user_password_change_form'] = render_to_string(
            'users/password_change.html', context, request=request
        )
        return JsonResponse(data)

    def form_valid(self, form):
        form.save()
        data = dict()
        data['form_is_valid'] = True
        context = {'profiles': Profile.objects.all()}
        data['html_users'] = render_to_string('users/users.html', context)
        return JsonResponse(data)

ERROR:

Time: [06/Nov/2017 04:40:26] | LevelName: ERROR | Module: exception | Process: 1146 | Thread: 123145551802368 | Message: Internal Server Error: /user/50/password_change/
Traceback (most recent call last):
  File "/Users/nurzhan_nogerbek/Virtualenvs/py2714/lib/python2.7/site-packages/django/core/handlers/exception.py", line 41, in inner
    response = get_response(request)
  File "/Users/nurzhan_nogerbek/Virtualenvs/py2714/lib/python2.7/site-packages/django/core/handlers/base.py", line 187, in _get_response
    response = self.process_exception_by_middleware(e, request)
  File "/Users/nurzhan_nogerbek/Virtualenvs/py2714/lib/python2.7/site-packages/django/core/handlers/base.py", line 185, in _get_response
    response = wrapped_callback(request, *callback_args, **callback_kwargs)
  File "/Users/nurzhan_nogerbek/Virtualenvs/py2714/lib/python2.7/site-packages/django/views/generic/base.py", line 68, in view
    return self.dispatch(request, *args, **kwargs)
  File "/Users/nurzhan_nogerbek/Virtualenvs/py2714/lib/python2.7/site-packages/django/views/generic/base.py", line 88, in dispatch
    return handler(request, *args, **kwargs)
  File "/Users/nurzhan_nogerbek/Virtualenvs/py2714/lib/python2.7/site-packages/django/views/generic/edit.py", line 240, in post
    return super(BaseUpdateView, self).post(request, *args, **kwargs)
  File "/Users/nurzhan_nogerbek/Virtualenvs/py2714/lib/python2.7/site-packages/django/views/generic/edit.py", line 181, in post
    form = self.get_form()
  File "/Users/nurzhan_nogerbek/Virtualenvs/py2714/lib/python2.7/site-packages/django/views/generic/edit.py", line 45, in get_form
    return form_class(**self.get_form_kwargs())
  File "/Applications/Projects/web/dashboard.kase.kz/users/forms.py", line 117, in __init__
    super(UserPasswordChangeForm, self).__init__(*args, **kwargs)
TypeError: __init__() takes at least 2 arguments (1 given)

[nurzhannogerbek]

Xaip, Тоже вариант, не спорю, но я решил использовать форму SetPasswordForm. Можете пожалуйста взглянуть на комментарий выше. Я там расписал о своей текущей проблеме. Что думаете по этому поводу?

[nurzhannogerbek]

Pavel Denisov, forms.py теперь выглядит так (см. ниже):

forms.py:

class UserPasswordChangeForm(SetPasswordForm):
    class Meta:
        model = User
        fields = ('new_password1', 'new_password2',)

    def __init__(self, user, *args, **kwargs):
        self.user = user
        super(UserPasswordChangeForm, self).__init__(user, *args, **kwargs)

Добавил user в __init__, но проблему это не решило. При отправки формы срабатывает та же ошибка, что описывал выше в комментарии.

[nurzhannogerbek]

Pavel Denisov, а как тогда должен был выглядеть правильный CBV для моей вьюшки на ваш взгляд? Подскажите пожалуйста, смотреть методы в django/views/generic/edit.py?

[nurzhannogerbek]

Xaip, Если добавить в форму поле для пароля как вы и сказали, то как привязать в таком случаи валидацию из коробки Django, которая применяется для поля пароль? К примеру те, которые настроены в django/contrib/auth/password_validation.py.

class UserPasswordChangeForm(forms.Form):
    new_password = forms.CharField(
        widget=forms.PasswordInput(
            attrs={
                "class": "form-control",
                "id": "new_password",
            }
        ),
        label=_("New password"),
        required=True,
    )

[nurzhannogerbek]

Xaip, добавил этот код, выводится ошибки из коробки Django кроме одной. Не выводится ошибка, когда пароль пользователя схож его персональными данными. К примеру пароль такой же как и username пользователя. Есть ли у вас идеи по этому поводу?

from django.contrib.auth.password_validation import validate_password

def clean_new_password(self):
    password = self.cleaned_data.get('new_password')
    validate_password(password)
    return password

[Xaip]

NogerbekNurzhan,
Перед вызовом функции create_user() Сравнить два поля

if cleaned_data['username'] == cleaned_data['password']:
    # Вывести ошибку
else:
    # Вызвать create_user() передав данные