ハッシュされたパスワードが本物のパスワードになる

Question

djangoの管理者でユーザーのフィールドを変更して保存しようとすると、ハッシュされたパスワードが真のパスワードになります。

パスワードがこのpbkdf2adhfkhadqeqerqfavghhfybのようにハッシュされ、ユーザーモデルの別のフィールドを変更した場合、このハッシュされたパスワードはハッシュされていないパスワードになります。

私のコードは次のとおりです。

class UserCreationForm(forms.ModelForm): 
    class Meta: 
     model = User 
     fields = ('Email','name','password','is_staff','is_superuser','Teacher', 
        'Student', 'Data_Joined', 'Is_active') 

    def save(self, commit=True): 
     user = super(UserCreationForm, self).save(commit=False) 
     user.set_password(self.cleaned_data["password"]) 
     if commit: 
      user.save() 
     return user 

class UserAdmin(admin.ModelAdmin): 
    form = UserCreationForm 

admin.site.register(User, UserAdmin) 

Answer 1

私はUserChangeFormデフォルトはフィールドpasswordためReadOnlyPasswordHashFieldを使用しているため、これが発生していると思います。

私がしようとするだろう：

class UserCreationForm(forms.ModelForm): 

    password1 = forms.CharField(label=_("Password"), widget=forms.PasswordInput) 

    class Meta: 
     model = User 
     fields = ('Email','name','is_staff','is_superuser','Teacher', 
       'Student', 'Data_Joined', 'Is_active') 

    def save(self, commit=True): 
     user = super(UserCreationForm, self).save(commit=False) 
     user.set_password(self.cleaned_data["password1"]) 
     if commit: 
      user.save() 
    return user