0

Estoy intentando cambiar la contraseña del usuario pero para ello tengo que comprobar que el usuario ha introducido bien la contraseña actual.

He intentado utilizar:

user = request.user
password_actual = user.password                                                                      
password = request.POST['contraseña']                                           
pbkdf2_sha256.verify(password, password_actual)

Pero me da el siguiente error:

not a valid pbkdf2_sha256 hash

¿Hay otra forma en que pueda saber si el usuario ha introducido bien la contraseña?

Muchas gracias

2 respuestas 2

1

No es necesario verificar la contraseña de esa manera, la clase o modelo User tiene una serie de métodos y entre ellos esta el método check_password, que lo que hace es verificar si la cadena en bruto dada, es la contraseña correcta del usuario, devolviendo True si es la contraseña correcta del usuario y False en caso contrario:

>>> user = User.objects.get(...)
>>> user.check_password('contraseña')
True
>>> user.check_password('contraseñaaaa')
False

Detrás de escena dicho método, obtiene el hash de la contraseña dada y lo compara con el hash de la contraseña correcta del usuario.

Entonces, tu código debería ser algo así:

password_correct = request.user.check_password(request.POST['contraseña'])

Espero haberte ayudado.

2
  • 1
    Hola, muchas gracias me ha sido de gran ayuda :)
    – 123T
    Commented el 1 jun. 2020 a las 19:57
  • Un gusto ayudarte! :) Commented el 1 jun. 2020 a las 20:00
0

He vuelto a leer el caso, antes de verificar las contraseñas asegurate que las variables password_actual y request.POST['contraseña'] sean diferentes de vacías. para comprobar que tu método funciona correctamente excluyendo las variables de la firma intenta probando con texto quemado:

pbkdf2_sha256.verify('a665a45920422f9d417e4867efdc4fb8a04a1f3fff1fa07e998e86f7f7a27ae3', 'a665a45920422f9d417e4867efdc4fb8a04a1f3fff1fa07e998e86f7f7a27ae3')
1
  • 2
    Mira Cómo responder para que tu respuesta sea mejor recibida. También, aprovecha y haz el recorrido para entender mejor cómo funcionamos y de paso obtener tu primera medalla!
    – ivanao
    Commented el 1 jun. 2020 a las 18:47

Tu Respuesta

By clicking “Publica tu respuesta”, you agree to our terms of service and acknowledge you have read our privacy policy.

¿No es la respuesta que buscas? Examina otras preguntas con la etiqueta o formula tu propia pregunta.