web2py 通过服务调用更改密码

Question

在 web2py 中，我想通过 xml-rpc 调用更改密码。我怎样才能做到这一点？

@auth.requires_login()
def call():
    return service()

@service.xmlrpc
def change_password(old_pass, new_pass, confirm_pass):
    #Validate args and then does the following
    #Borrowed from web2py tools.py source
    table_user = auth.settings.table_user 
    passfield = auth.settings.password_field
    s = db(table_user.id == auth.user_id) 
    d = {passfield: new_pass}
    s.update(**d) #this saves new password in plain text; why?? 
    return

Answer 1

默认情况下，密码字段使用 CRYPT() 验证器对密码进行哈希处理。但是，验证器与表单提交一起应用（当调用 form.accepts() 方法时），而不是在常规 .insert() 和 .update() 操作期间应用。在插入新密码之前，您可以自己将其传递给 auth_user.password 字段的 CRYPT 验证器：

d = {passfield: table_user[passfield].validate(new_pass)[0]}
s.update(**d)

更新：将 requires[-1] 更改为 validate。

更新：这在当前稳定版本 (1.99.3) 中不起作用，但从下一个版本开始，您将能够执行以下操作：

d = {passfield: new_pass}
s.validate_and_update(**d)

validate_and_update 方法已经存在，但以前仅存在运行验证器来检查错误，而不转换提交的值（因此不能与 CRYPT 等验证器一起使用，CRYPT 会转换提交的值）。更新后的版本现在也可以转换这些值，因此应该可以与 CRYPT 一起使用。