[Day25] 找回密码API – views

哈罗大家好，今天要来撰写我们找回密码API的逻辑，先来看看我的程序码吧~~

程序码

from datetime import datetime               
import json
import uuid                                 
from django.contrib.auth.models import User
from django.http.response import JsonResponse
from django.views.decorators.csrf import csrf_protect
from user.models import UserProfile 
from django.contrib import auth    
from django.contrib.sessions.models import Session
from IThome_Django import settings 
from django.core.mail import send_mail 
from django.core import signing
import base64
import string#新增
import random#新增
@csrf_protect
def forgot(request): #忘记密码
    if request.method == "POST":
        data = json.loads(bytes.decode(request.body,"utf-8"))
        try:
            email = data['email']
            user = UserProfile.objects.get(email=email)
            chars=string.ascii_letters+string.digits         
            new_pw ="".join(random.sample(chars,16))
            user.set_password(new_pw)
            user.save()
            title = "找回密码"
            sender = settings.EMAIL_HOST_USER
            meg ="\n".join(["欢迎".format(user.username),
            "新的密码为:\n",new_pw])
            send_mail(title,meg,sender,[email])
            message = {"status":"0"}
        except:
            message = {"status":"1"}
        return JsonResponse(message)

想法及介绍function

我来说说我的想法以及function的用法，一样先判断Http Method为POST，然後抓取key为mail的value也就是我们输入的email，再使用chars=string.ascii_letters+string.digits把英文字母跟数字串起来，再用random.sample(chars,16)，产生一组资料型态为list，英文跟数字的乱数，而"".join()则可以把list每个元素用指定的符号连接起来，用这样的方式产生一组新的由英文数字乱码密码，接着用user = UserProfile.objects.get(email=email)查询资料库与输入email相符的使用者，user.set_password(new_pw)使用者设定密码，最後用send_mail(title,meg,sender,[email])寄到信箱，简单来说就是利用注册的email，再重发一次密码。

明天我们接着要来说明重设密码API。