Django使先前未过期的重置密码令牌失效

时间:2018-09-27 08:09:53

标签: django

如果用户发送多个密码重置令牌,如何使以前未过期的令牌无效?

1 个答案:

答案 0 :(得分:0)

令牌为based on the salted password,因此一旦更改密码,其他所有重置令牌都将无效。

除此之外,不可能使令牌无效。您可以更改PASSWORD_RESET_TIMEOUT_DAYS设置(默认为3),以便它们更快过期。

相关问题