在 Django 版本 <= 1.8 中指定最小密码长度？

Question

如果您使用 Django 1.8 或更低版本，当用户更改密码时，是否可以强制执行最小密码长度？当用户在我的网站中创建他们的帐户时，我会在我的注册表单中使用自定义验证器强制设置最小密码长度。但是，当用户想要更改密码时，我会调用 Django 的 auth_views.password_change 方法，该方法指定使用的表单和验证条件。

# account/urls.py
from django.conf.urls import url
from django.contrib.auth import views as auth_views
urlpatterns = [
    ...
    url(r'^password_change/$',
        auth_views.password_change,
        {'template_name': 'password_change_form.html'},
        name='password_change'),
    ...
]

由于我没有验证他们的新密码，因此用户可以将其更改为不符合我的最小长度标准的密码。除了猴子补丁之外，还有其他方法可以进行此验证吗？这个 Stackover question 讨论了一种可行的方法，但它适用于您正在实施身份验证而我只允许经过身份验证的用户更改其现有密码的情况。我知道 Django 1.9 将通过 AUTH_PASSWORD_VALIDATORS 设置提供此功能，但在我的网站上线之前我没有时间升级到 1.9。

Answer 1

您可以自定义默认的PasswordChangeForm 表单并传递 password_change_form 额外选项以通过 url 指向您的 CustomPasswordChangeForm 表单而不是默认表单来查看函数。

from django.contrib.auth.forms import PasswordChangeForm


class CustomPasswordChangeForm(PasswordChangeForm):
    """
    A Custom PasswordChangeForm for minimum password length validation.
    """

    def clean_new_password1(self):
        """
        Validates that the new_password1.
        """
        password = self.cleaned_data.get('new_password1')
        # Add your custom validation
        if len(password) < 8:
            raise ValidationError('Password too short')
        return password

并更改网址：

from django.conf.urls import url
from django.contrib.auth import views as auth_views
from _where_ import CustomPasswordChangeForm #import the CustomPasswordChangeFormform 

urlpatterns = [
    ...
    url(r'^password_change/$',
        auth_views.password_change,
        {'template_name': 'password_change_form.html', 'password_change_form': CustomPasswordChangeForm},
        name='password_change'),
    ...
]