Nein. Es ist unmöglich, mit Absicht. Aber es sollte niemals nötig sein, es trotzdem zu tun.
Aufgrund von Sicherheitseinschränkungen ist die Passwort-Hash-Methode eine Möglichkeit. Sie müssen das Benutzerkennwort zurücksetzen.
Versuchen Sie, die Methode set_password(raw_password) zu verwenden, um dem Benutzer ein neues Passwort zu geben. Denken Sie daran, die Methode save() aufzurufen, um sicherzustellen, dass Sie die Änderung in der Datenbank speichern.
nein. und das sollte nicht sein. Als Teil der Sicherheit werden Kennwörter vor dem Speichern über eine Einwegfunktion weitergegeben, sodass sie nicht manipuliert werden, wenn die Datenbank kompromittiert ist.
Was Sie tun können, ist ersetzen das Passwort des Benutzers mit einer, die Sie kennen. So funktioniert die (gute) Site "Passwort vergessen" -Funktionen: Sie senden Ihnen ein neues zufälliges Passwort, nicht Ihr altes, da sie (sollten) nicht darauf zugreifen können
Nein, das Feld enthält den gesalzenen Hash des Passworts. Von der Zeichenfolge wissen wir, dass es SHA1-Funktion ist. Wenn Sie das Passwort haben, können Sie denselben Hash-Wert erzeugen, der als Footprint fungiert. Aus Sicherheitsgründen sollte es jetzt möglich sein, das Passwort in einer wirtschaftlichen Weise wiederherzustellen (Sie können immer noch Gewalt anwenden, aber es wird lange dauern).,
Tags und Links django