标签: django
如果用户发送多个密码重置令牌,如何使以前未过期的令牌无效?
答案 0 :(得分:0)
令牌为based on the salted password,因此一旦更改密码,其他所有重置令牌都将无效。
除此之外,不可能使令牌无效。您可以更改PASSWORD_RESET_TIMEOUT_DAYS设置(默认为3),以便它们更快过期。
PASSWORD_RESET_TIMEOUT_DAYS