django使用邮箱发验证码和激活验证

  • Post author:
  • Post category:其他




一、开启邮箱收发邮件(以QQ邮箱为例)


1. 邮箱设置—–>账户——>POP3/IMAP/SMTP/Exchange/CardDAV/CalDAV服务下开启

在这里插入图片描述


开启后会得到一个授权码,保存下来,配置里面要用



二、在setting里面设置配置信息

# 发送邮箱验证码
EMAIL_HOST = "smtp.qq.com"     # 服务器
EMAIL_PORT = 25                 # 一般情况下都为25
EMAIL_HOST_USER = "qq账号@qq.com"     # 账号
EMAIL_HOST_PASSWORD = "授权码"     # (上面保存的授权码)
EMAIL_USE_TLS = True       # 一般都为False
EMAIL_FROM = "qq账号@qq.com"      # 邮箱来自
email_title = '邮箱激活'



三、发送邮件函数

from django.core.mail import send_mail

def send_sms_code(to_email):
    """
    发送邮箱验证码
    :param to_mail: 发到这个邮箱
    :return: 成功:0 失败 -1
    """
    # 生成邮箱验证码
    sms_code = '%06d' % random.randint(0, 999999)
    EMAIL_FROM = "1870772330@qq.com"  # 邮箱来自
    email_title = '邮箱激活'
    email_body = "您的邮箱注册验证码为:{0}, 该验证码有效时间为两分钟,请及时进行验证。".format(sms_code)
    send_status = send_mail(email_title, email_body, EMAIL_FROM, [to_email])
    return send_status

只要传递一个邮箱账号,你的邮箱就会给他会送邮件了,



四、优化程序


因为他是个异步操作,他不执行完,下面的就要等着,因此我们要最好使用celery把这个任务交给celery去执行,也就是django程序正常运行,执行到发邮件的时候,让celery去做,然后django本身接着执行下一步操作



celery的使用

from django.core.mail import send_mail

@celery_app.task(name='send_sms_code')
def send_sms_code(to_email):
    """
    发送邮箱验证码
    :param to_mail: 发到这个邮箱
    :return: 成功:0 失败 -1
    """
    # 生成邮箱验证码
    sms_code = '%06d' % random.randint(0, 999999)
    EMAIL_FROM = "1870772330@qq.com"  # 邮箱来自
    email_title = '邮箱激活'
    email_body = "您的邮箱注册验证码为:{0}, 该验证码有效时间为两分钟,请及时进行验证。".format(sms_code)
    send_status = send_mail(email_title, email_body, EMAIL_FROM, [to_email])
    return send_status

在函数上面加上一句

@celery_app.task(name='send_sms_code')

让celery程序识别就好

使用时:

send_sms_code.delay()



五、使用邮箱进行激活账号



1.

效果图

在这里插入图片描述



2.逻辑分析



1.我们改变的是什么?

如果想要激活,改变的是一个状态,那么一个字段值的布尔值可以满足,例如:把email_active默认的False改为True



2.发送什么才能该变?

改变的这个布尔值属于哪个模型?就要传入这个模型的对象,同时还有这个状态值

例如:{‘user_id’: user.id, ‘email’: user.email}



3.怎么发送?

我们接受的只是一个邮箱,好像只能利用url地址的参数拼接上去,然后把想要的信息取下来



4.不安全?

url拼接地址本身不安全,可以利用itsdangerous进行加密,然后再对取下来的信息解密


itsdangerous的使用



3.实现

from itsdangerous import TimedJSONWebSignatureSerializer as Serializer
from django.conf import settings

def generate_verify_email_url(user):
    """
    生成邮箱激活链接
    :param user: 当前登录用户
    :return: token
    """
    EMAIL_VERIFY_URL  = 'http://127.0.0.1:8000/emails/verification/'
    s = Serializer(settings.SECRET_KEY, 60 * 60 * 24)
    data = {'user_id': user.id, 'email': user.email}
    token = s.dumps(data)
    print(type(token))
    return  EMAIL_VERIFY_URL   +  '?token=' +  token.decode()

def check_verify_email_token(token):
    """
    反序列化token,获取到user
    :param token:
    :return:
    """
    s = Serializer(settings.SECRET_KEY, 60 * 60 * 24)
    try:
        data = s.loads(token)
    except BadData:
        return None
    else:
        # 从data中取出user_id和email
        user_id = data.get('user_id')
        email = data.get('email')
        try:
            user = User.objects.get(id=user_id, email=email)
        except User.DoesNotExist:
            return None
        else:
            return use
    


使用celery的发邮件功能

@celery_app.task(name='send_vervify_email')
def send_vervify_email(self, to_email, verify_url):
    """定义发送验证邮件的任务"""

    # send_mail(‘标题’,'普通邮件正文','发件人','收件人列表','富文本邮件正文(html)')

    subject = '美多商城邮箱验证'
    html_message = '<p>最劲的用户您好</p>' \
                   '<p>感谢您使用美多商城</p>' \
                   '<p>您的邮箱为:%s。请点击此连接激活您的邮箱</p>' \
                   '<p><a href="%s">%s</a></p>' % (to_email, verify_url, verify_url)
    try:
        send_mail(subject, '', settings.EMAIL_FROM, [to_email], html_message=html_message)
    # send_status = send_mail(email_title, email_body, EMAIL_FROM, [email])
    except Exception as e:
        print(e)
        



4.使用



1.首先把邮件发出去
class EmailView(LoginLoginRequiredJSONMixin,View):
    """添加邮箱"""

    def put(self, request):
        # 接收参数
        # body 类型是bytes
        json_str = request.body.decode()
        json_dict = json.loads(json_str) # 将json转化成字典
        email = json_dict.get('email')
        # 校验参数
        if not re.match(r'^[a-z0-9][\w\.\-]*@[a-z0-9\-]+(\.[a-z]{2,5}){1,2}$', email):
            return http.HttpResponseForbidden('邮箱错误')
        # 将用户传入的邮箱保存到用户数据库的email字段中
        try:
           	request.user.email = 'email'
            request.user.save()
        except Exception as e:
            logger.error(e)
            return http.JsonResponse({'code': 200, 'errmsg': '添加邮箱失败'})

        # 发送邮件验证邮件
        verify_url = generate_verify_email_url(request.user)
        print(verify_url)
        send_vervify_email.delay(email, verify_url)
        # 响应结果
        return http.JsonResponse({'code': 200, 'errmsg': 'OK'})


2.接受校验token信息
class VerifyEmailView(View):
    """验证邮箱"""
    def get(self, request):
        # 接收参数
		token = request.GET.get('token')
        # 校验参数
        if not token:
            return http.HttpResponseForbidden('缺少必传参数')
        # 从token中提取用户信息user_id ==> user
        user = check_verify_email_token(token)
        if not user:
            return http.HttpResponseBadRequest('无效的token')
        # 将用户的email_active 字段设置为True
        try:
            user.email_active = True
            user.save()
        except Exception as e:
            logger.error(e)
            return http.HttpResponseServerError('激活邮箱失败')
        # 响应结果:重定向到用户中心
        return redirect('users:info')



版权声明:本文为qq_51014805原创文章,遵循 CC 4.0 BY-SA 版权协议,转载请附上原文出处链接和本声明。