PasswordResetTokenGenerator hakkında

tngrfstk · Şubat 27, 2022, 7:27ös

django/django/blob/429d089d0a8fbd400e0c010708df4f0d16218970/django/contrib/auth/tokens.py

from datetime import datetime, time

from django.conf import settings
from django.utils.crypto import constant_time_compare, salted_hmac
from django.utils.http import base36_to_int, int_to_base36


class PasswordResetTokenGenerator:
    """
    Strategy object used to generate and check tokens for the password
    reset mechanism.
    """
    key_salt = "django.contrib.auth.tokens.PasswordResetTokenGenerator"
    algorithm = None
    secret = None

    def __init__(self):
        self.secret = self.secret or settings.SECRET_KEY
        # RemovedInDjango40Warning: when the deprecation ends, replace with:
        # self.algorithm = self.algorithm or 'sha256'

This file has been truncated. show original

“token” değerini nasıl oluşturduğunu anlayamadım. Nasıl oluşturulduğunun mantığını anlatabilir misiniz?

Poraksis · Mart 3, 2022, 11:51öö

Token oluşturmuyor mevcut kullanıcı tokenini önce kontrol ediyor daha sonra legacy adında o anki zamana göre tek seferlik tekrar oluşturuyor verilen sürede gerçekleşmezse ya da eşleşme olmazsa hata üretiyor aksi halde örnekliyor. Bu sınıfın çağırıldığı yerlere bakmadım ordan devam edip daha detaylı inceleyebilirsin.

coderistan · Mart 3, 2022, 7:43ös

Şurada kullanılan HMAC

github.com

django/django/blob/429d089d0a8fbd400e0c010708df4f0d16218970/django/contrib/auth/tokens.py#L72

      
        
                now = self._now()
                if legacy_token:
                    ts *= 24 * 60 * 60
                    ts += int((now - datetime.combine(now.date(), time.min)).total_seconds())
                # Check the timestamp is within limit.
                if (self._num_seconds(now) - ts) > settings.PASSWORD_RESET_TIMEOUT:
                    return False
            
            
    return True
            
            
def _make_token_with_timestamp(self, user, timestamp, legacy=False):
                # timestamp is number of seconds since 2001-1-1. Converted to base 36,
                # this gives us a 6 digit string until about 2069.
                ts_b36 = int_to_base36(timestamp)
                hash_string = salted_hmac(
                    self.key_salt,
                    self._make_hash_value(user, timestamp),
                    secret=self.secret,
                    # RemovedInDjango40Warning: when the deprecation ends, remove the
                    # legacy argument and replace with:
                    #   algorithm=self.algorithm,

Ve bu konuda daha çok bilgi