密码重置 django-allauth 和 django-rest-auth

我无法解决这个问题。阅读了很多解决方案，但似乎找不到适合我的正确组合。

我想从我的（android/iOS）应用程序中启动用户密码重置流程。 我想我需要django-rest-auth为此，要公开一个 API 端点，如下所示：

from rest_auth.views import PasswordResetView

urlpatterns = [
    path('password/reset/', PasswordResetView.as_view(), name='rest_password_reset'),
]

现在发布到http://127.0.0.1:8000/password/reset/JSON 负载为{ "email": "[email protected] /cdn-cgi/l/email-protection" }给出错误：django.urls.exceptions.NoReverseMatch: Reverse for 'password_reset_confirm' not found.

现在，我正在为下一部分而苦苦挣扎。我发现password_reset_confirm定义在django.contrib.auth但我不想暴露admin-like与用户的接口。

我想使用allauth PasswordResetFromKeyView.

所以，定义password_reset_confirm as:

    path('password/reset/<uidb64>/<token>/',
         PasswordResetFromKeyView.as_view(),
         name='password_reset_confirm'
         ),

作品。将发送一封包含重置 URL 的电子邮件。但现在，在该 URL 之后，我遇到了另一个错误：PasswordResetFromKeyView.dispatch() missing 2 required positional arguments: 'uidb36' and 'key'

好的，很明显，改变了password_reset_confirm路径参数来自<uidb64> and <token> to <uidb36> and <key>。 比错误移动到password_reset_email.html因为其中的论点{{ protocol }}://{{ domain }}{% url 'password_reset_confirm' uidb64=uid token=token %} 好的，也将其更改为uidb32=uid and key=token导致 HTML 页面显示“BAD TOKEN”。

现在，我完全不知所措了。 如何配置 django-allauth 和 django-rest-auth 以便我可以执行休息请求来发送包含有效 URL 的电子邮件，用户可以使用该 URL 来更改他/她的密码？

UPDATE:我刚刚看到 django-allauth 不再维护，您应该切换到：dj-rest-auth。现在这个过程又重新开始......

好的，以下作品，发布供参考，因为我在这方面浪费了很多时间。

Pipfile:

[packages]
django = "~=3.0"
django-allauth = "0.50.0"
django-rest-auth = "0.9.5"

urls.py:

from django.contrib import admin
from django.urls import path, re_path

# Register
from allauth.account.views import ConfirmEmailView
from rest_auth.registration.views import RegisterView, VerifyEmailView

# Password reset
from rest_auth.views import PasswordResetView, PasswordResetConfirmView

urlpatterns = [
    path('admin/', admin.site.urls),

    re_path(r'^confirm-email/(?P<key>[-:\w]+)/$',
            ConfirmEmailView.as_view(), name='account_confirm_email'),

    path('user/register/',
         RegisterView.as_view(),
         name='rest_register'
         ),
    path('user/verify-email/',
         VerifyEmailView.as_view(),
         name='rest_verify_email'
         ),

    # Password reset
    path('user/password/reset/',
         PasswordResetView.as_view(),
         name='rest_password_reset'
         ),

    path('user/password/reset/confirm/<uidb64>/<token>/',
         PasswordResetConfirmView.as_view(),
         name='password_reset_confirm'),
]

我可以发布到：http://127.0.0.1:8000/user/password/reset/JSON 负载为{ "email": "[email protected] /cdn-cgi/l/email-protection" }.

生成一封带有重置 URL 的电子邮件，单击此 URL 将用户带到 Django 可浏览的 API 页面：

但是，此页面并不打算向用户公开。所以我的下一个问题是关于 S.O.是：如何创建自定义页面供用户重置密码？ https://stackoverflow.com/questions/71815707/customize-django-allauth-django-rest-auth-password-reset-confirm