在 DJANGO 中验证重置密码链接

Question

所以我已经知道密码重置链接的默认验证时间是 3 天，. 来自-https://docs.djangoproject.com/en/4.0/ref/settings/#password-reset-timeout

但是如果我发送 3-4 封邮件重置密码会发生什么，我只使用其中一个 - 其他链接呢？ 正如我所说，我发送了 3-4 封邮件，所以我有 3-4 个链接。

如果我使用了一个链接，其余链接是否将不再有效？ 有人知道它的工作原理吗？

Answer 1

有一篇关于重置密码机制如何工作的精彩文章：https://www.sjoerdlangkemper.nl/2016/04/07/djangos-reset-password-mechanism/

由于令牌包括：

• 用户 ID
• 密码
• 上次登录时间
• 当前日期

如果用户更改密码或记住凭据并登录，则任何先前发送的链接都将失效。