Невозможно использовать забытый пароль в Flask -Безопасность - PullRequest
Новая
       58

Невозможно использовать забытый пароль в Flask -Безопасность

0 голосов
/ 23 января 2020

У меня есть приложение, использующее flask безопасность для входа в систему. Мои настройки: 

SECURITY_PASSWORD_SALT = 'hjdsafjkhalkj'
SECURITY_PASSWORD_HASH='bcrypt'
SECURITY_RECOVERABLE=True
SECURITY_CHANGEABLE=True
SECURITY_EMAIL_SENDER = os.environ['COMPLIANCE']

Вот как создается пользователь: 

#set generic password for User model
        password=flask_security.utils.hash_password(pw)
        admin=db1.Admin(id,name,email,phone,pw)

        # add user and role to db
        if not user_datastore.get_user(email):
            pw = ''.join(random.choices(string.ascii_letters + string.digits, k=16))
            user_datastore.create_user(email=email, password=password)

            db.session.add(admin)

            user_datastore.add_role_to_user(email, 'admin')
            db.session.commit()

Кажется, все работает, пока я не попытаюсь нажать «забытый пароль» при входе в систему. Это приводит меня к соответствующему маршруту, я ввожу электронную почту и отправляю сообщение, затем получаю сообщение об ошибке. 

Traceback (most recent call last):
  File "/Users/user1/Downloads/CausePayments/env/lib/python3.7/site-packages/flask/app.py", line 2446, in
 wsgi_app
    response = self.full_dispatch_request()
  File "/Users/user1/Downloads/CausePayments/env/lib/python3.7/site-packages/flask/app.py", line 1951, in
 full_dispatch_request
    rv = self.handle_user_exception(e)
  File "/Users/user1/Downloads/CausePayments/env/lib/python3.7/site-packages/flask/app.py", line 1820, in
 handle_user_exception

    reraise(exc_type, exc_value, tb)
  File "/Users/user1/Downloads/CausePayments/env/lib/python3.7/site-packages/flask/_compat.py", line 39,
in reraise
    raise value
  File "/Users/user1/Downloads/CausePayments/env/lib/python3.7/site-packages/flask/app.py", line 1949, in
 full_dispatch_request
    rv = self.dispatch_request()
  File "/Users/user1/Downloads/CausePayments/env/lib/python3.7/site-packages/flask/app.py", line 1935, in
 dispatch_request
    return self.view_functions[rule.endpoint](**req.view_args)
  File "/Users/user1/Downloads/CausePayments/env/lib/python3.7/site-packages/flask_security/decorators.py
", line 230, in wrapper
    return f(*args, **kwargs)
  File "/Users/user1/Downloads/CausePayments/env/lib/python3.7/site-packages/flask_security/views.py", li
ne 260, in forgot_password
    send_reset_password_instructions(form.user)
  File "/Users/user1/Downloads/CausePayments/env/lib/python3.7/site-packages/flask_security/recoverable.p
y", line 30, in send_reset_password_instructions
    token = generate_reset_password_token(user)
  File "/Users/user1/Downloads/CausePayments/env/lib/python3.7/site-packages/flask_security/recoverable.p
y", line 62, in generate_reset_password_token
    return _security.reset_serializer.dumps(data)

  File "/Users/user1/Downloads/CausePayments/env/lib/python3.7/site-packages/itsdangerous/serializer.py",
 line 167, in dumps
    rv = self.make_signer(salt).sign(payload)
  File "/Users/user1/Downloads/CausePayments/env/lib/python3.7/site-packages/itsdangerous/timed.py", line
 42, in sign
    return value + sep + self.get_signature(value)
  File "/Users/user1/Downloads/CausePayments/env/lib/python3.7/site-packages/itsdangerous/signer.py", lin
e 143, in get_signature
    key = self.derive_key()
  File "/Users/user1/Downloads/CausePayments/env/lib/python3.7/site-packages/itsdangerous/signer.py", lin
e 130, in derive_key
    return self.digest_method(salt + b"signer" + self.secret_key).digest()
TypeError: can't concat NoneType to bytes
[2020-01-23 04:10:16,765] ERROR in app: Server Error: 500 Internal Server Error: The server encountered a
n internal error and was unable to complete your request. Either the server is overloaded or there is an
error in the application.

Я не уверен, что еще можно попробовать.

1 Ответ

0 голосов
/ 24 января 2020

Вам необходимо установить SECRET_KEY, который является Flask переменной (т.е. это не 'SECURITY_SECRET_KEY' - просто 'SECRET_KEY')

...