Python Django 入門トップページ

« 戻る 次へ »

カスタムユーザ認証

  1. プロジェクトの概要
  2. プロジェクトの作成と初期設定
  3. Users アプリケーションの作成と有効化
  4. 認証にカスタムユーザモデルを利用する
  5. モデルの作成
  6. マイグレーション
  7. ユーザの登録
  8. 管理ユーザの登録
  9. 管理サイトの作成
  10. Comments アプリケーションの作成
  11. ページ雛形の作成
  12. ログイン・ログアウトの実装
  13. Navbar の設置
  14. Comments アプリケーションのユーザ認証
  15. ユーザ一覧ページ
  16. ユーザ詳細情報の表示
  17. ユーザ情報の更新
  18. パスワードの変更
  19. Gmail 2段階認証の設定とアプリパスワードの取得
  20. メールの設定と送信
  21. パスワードのリセット
  22. ユーザ登録機能の実装
  23. ユーザ登録時に氏名も登録
  24. ユーザ登録時にメールアドレスも登録
  25. ユーザ登録してもログインできないように
  26. ユーザ登録後にメールを送信
  27. メール検証によるアカウントの有効化
  28. トークン有効期限の変更
  29. ログアウト後に top へリダイレクト
  30. 検証メールの再送信
  31. 未検証ユーザのログインエラーメッセージ
  32. メールに有効期限を表示
  33. フラッシュメッセージの変更
  34. 未検証ユーザのパスワードリセット

カスタムユーザ認証

トークン有効期限の変更

パスワード変更やユーザ登録で送信されたメールのトークン有効期限はデフォルトで72時間になっています．この値は settings.PASSWORD_RESET_TIMEOUT に秒単位で定義されています．72時間のままでは有効期限切れのチェック（テスト）が大変になるので，有効期限を変更してみよう．

トークン有効期限を変更するには settings.py で定義するだけです．例えば2分間（あるいは1時間）に設定してみます． 

custom_auth_project/settings.py
# パスワードリセットメールの有効期限（秒単位）
PASSWORD_RESET_TIMEOUT = 120      #  120 秒 = 2分間
# PASSWORD_RESET_TIMEOUT = 3600   # 3600 秒 = 1時間

ユーザ登録後，2分以上経過してからリンクをクリックすると「不正なリンク」と判定されることが確認できます．

django2022-00353

目次に戻る

« 戻る 次へ »