Django – 在 ModelForm 中添加密码验证

在本文中，我们将介绍如何在 Django 的 ModelForm 中添加密码验证。密码验证对于用户的安全和数据的保护非常重要。通过在 ModelForm 中添加密码验证，我们可以确保用户的密码满足一定的复杂度要求，并提高系统的安全性。

阅读更多：Django 教程

什么是 ModelForm？

如果您已经熟悉 Django 网页开发框架，那么您可能已经了解什么是 ModelForm。简单来说，ModelForm 是一个与数据库模型相关联的表单。通过继承自 Django 提供的 ModelForm 类，我们可以方便地创建表单，并与数据库模型进行数据交互。

为密码字段添加验证

为了在 ModelForm 中添加密码验证，我们需要使用 Django 的内置表单字段 CharField 和密码验证器，如下所示：

from django import forms
from django.contrib.auth.validators import password_validators_help_texts


class RegistrationForm(forms.ModelForm):
    password = forms.CharField(widget=forms.PasswordInput, validators=password_validators_help_texts())
    confirm_password = forms.CharField(widget=forms.PasswordInput)

    class Meta:
        model = User
        fields = ['username', 'email', 'password', 'confirm_password']

    def clean(self):
        cleaned_data = super().clean()
        password = cleaned_data.get('password')
        confirm_password = cleaned_data.get('confirm_password')

        if password and confirm_password and password != confirm_password:
            self.add_error('confirm_password', 'Passwords do not match')

        return cleaned_data

上述代码创建了一个名为 RegistrationForm 的 ModelForm，其中包含了用于用户注册的字段：username、email、password 和 confirm_password。

在 password 字段中，我们使用了 CharField 来创建一个文本输入框，并使用 widget=forms.PasswordInput 来将输入内容转换为密码类型。我们还使用了 validators 参数来添加密码验证器。密码验证器是 Django 内置的一组验证规则，用于验证密码的复杂度，例如密码长度、包含字母和数字的要求等。password_validators_help_texts 函数返回一个包含所有密码验证器帮助信息的列表，并将其传递给密码字段的 validators 参数。

另外，我们还添加了一个 confirm_password 字段，用于确认密码的输入。这个字段的类型也是 CharField，并使用了 widget=forms.PasswordInput。

在 clean 方法中，我们对表单的数据进行了额外的验证。首先，我们获取表单中的 password 和 confirm_password 字段的值。然后，我们检查这两个字段的值是否相等，如果不相等，则通过调用 self.add_error 方法向表单中添加一个错误信息。

最后，在 Meta 类中，我们指定了 ModelForm 的模型为 User，并指定了需要在表单中展示的字段。

在视图中使用 ModelForm

接下来，我们将展示如何在视图中使用这个 ModelForm。

from django.shortcuts import render, redirect
from .forms import RegistrationForm


def register(request):
    if request.method == 'POST':
        form = RegistrationForm(request.POST)
        if form.is_valid():
            form.save()
            return redirect('home')
    else:
        form = RegistrationForm()
    return render(request, 'registration/register.html', {'form': form})

上述代码为一个注册视图函数。在这个视图函数中，我们首先根据请求的方式来实例化 RegistrationForm。如果请求方法为 POST，则获取用户提交的数据，并对表单进行验证。如果表单验证通过，则调用 save 方法保存数据，并重定向到首页。如果请求方法为 GET，则直接实例化一个空的 RegistrationForm。

然后，我们通过 render 方法将表单传递给注册页的 HTML 模板，以显示表单。

总结

本文介绍了如何在 Django 的 ModelForm 中添加密码验证。我们使用了 CharField 和密码验证器来创建密码字段，并在 clean 方法中对表单进行额外的验证。然后，我们展示了如何在视图函数中使用这个 ModelForm。通过在表单中添加密码验证，我们可以提高系统的安全性，并保护用户的数据免受攻击。