Override del metodo di autenticazione - Django admin

Question

Sto cercando di capire come migliorare il metodo di autenticazione con funzionalità aggiuntive.

ad es.

• in scadenza password
• formati speciali di password
• requisiti di lunghezza
• ecc ...

E 'piuttosto semplice per frontend del sito, ma per quanto riguarda il pannello di amministrazione?

---

mi sa che avrei dovuto ignorare oggetto Manager per l'utente, come l'autenticazione probabilmente vi risiede. Questo è abbastanza difficile da capire.

Grazie in anticipo! :)

Answer 1

È possibile creare un back-end di autenticazione personalizzato seguendo le istruzioni in http://docs.djangoproject.com/en/dev/topics/auth/#authentication-backends. In sostanza, si crea una classe di back-end che ha un metodo authenticate:

class MyBackend: 
    def authenticate(self, username=None, password=None): 
     # Check the username/password and return a User. 

Quindi aggiungere alla classe di AUTHENTICATION_BACKENDS in settings.py.

Anche se questo è per l'autenticazione, è possibile eseguire tutte le convalide delle password che hai menzionato semplicemente reindirizzando un utente a una pagina di modifica della password se la password è corretta ma è scaduta, ad esempio. Prendi in considerazione l'utilizzo di messaging framework per dare a un utente un suggerimento su cosa sta succedendo quando lo indirizza a una pagina di modifica generica della password.

Answer 2

Se si desidera che la password di convalida sia incorporata nel modello, è probabile che si desideri extend the django User model.

In caso contrario, si potrebbe fare le seguenti:

• opzioni sovrascrivono le password di amministrazione creando i propri punti di vista per la modifica e l'impostazione di password, poi mettere l'URL corrispondente, appena sopra (r'^admin/', include(admin.site.urls)). Regex assomiglierebbe a (r'^admin/auth/user/(\d+)/password/', new_change_password).
• Tieni traccia dell'età della password in un modello separato e poi quando scadono, reindirizza a una password di modifica una volta scaduta.