Django密码重置视图：禁用自动发送邮件功能

# forms.py
from django import forms
from django.utils.translation import gettext_lazy as _

class YourPasswordResetForm(forms.Form):
    """
    自定义密码重置表单，仅用于收集邮箱地址。
    不包含任何邮件发送逻辑。
    """
    email = forms.EmailField(
        label=_("Email"),
        max_length=254,
        widget=forms.EmailInput(attrs={'autocomplete': 'email'}),
        help_text=_("请输入您注册时使用的邮箱地址。")
    )

    def clean_email(self):
        """
        可以在此处添加自定义的邮箱验证逻辑，例如检查邮箱格式等。
        """
        email = self.cleaned_data['email']
        # 示例：确保邮箱是小写
        return email.lower()

# views.py
from django.contrib.auth import get_user_model
from django.contrib.auth.tokens import default_token_generator
from django.contrib import messages
from django.urls import reverse_lazy
from django.utils.encoding import force_bytes
from django.utils.http import urlsafe_base64_encode
from django.views.generic.edit import FormView

from .forms import YourPasswordResetForm # 导入上面定义的自定义表单

User = get_user_model()

class CustomPasswordResetView(FormView):
    """
    自定义密码重置视图，基于FormView，仅生成重置令牌和链接，不发送邮件。
    """
    template_name = 'users/password_reset_form.html' # 你的模板路径
    form_class = YourPasswordResetForm
    success_url = reverse_lazy('password_reset_done_no_email') # 定义一个成功页面，告知用户已处理

    def form_valid(self, form):
        """
        表单验证通过后的处理逻辑。
        在此处手动查找用户、生成uidb64和token。
        """
        email = form.cleaned_data['email']

        try:
            # 查找活跃用户
            user = User.objects.get(email=email, is_active=True)

            # 生成 uidb64 和 token
            uidb64 = urlsafe_base64_encode(force_bytes(user.pk))
            token = default_token_generator.make_token(user)

            # 在控制台打印或存储这些信息，以便后续使用或手动发送
            print(f"用户邮箱: {email}")
            print(f"UIDB64: {uidb64}")
            print(f"Token: {token}")

            # 这里可以根据需求进行其他操作，例如：
            # - 将 uidb64 和 token 存储到某个地方
            # - 将它们返回到前端，供前端展示或复制
            # - 准备数据供外部服务调用发送邮件

            messages.success(self.request, '密码重置链接已生成。请查看控制台或联系管理员获取。')

        except User.DoesNotExist:
            # 如果用户不存在或不活跃，不提供任何信息以防止账户枚举攻击
            messages.warning(self.request, '如果您的账户存在且活跃，密码重置链接将不会通过邮件发送。')

        # 返回成功响应，通常是重定向到成功页面
        return super().form_valid(form)

# 假设你有一个用于显示成功消息的简单视图
class PasswordResetDoneNoEmailView(FormView):
    template_name = 'users/password_reset_done_no_email.html'
    def get(self, request, *args, **kwargs):
        messages.info(request, "密码重置请求已处理。请检查相关输出或联系支持获取您的重置链接。")
        return super().get(request, *args, **kwargs)

# urls.py
from django.urls import path
from .views import CustomPasswordResetView, PasswordResetDoneNoEmailView # 导入你的视图

urlpatterns = [
    path('password_reset/', CustomPasswordResetView.as_view(), name='password_reset'),
    # 用于显示密码重置请求已处理的页面
    path('password_reset/done_no_email/', PasswordResetDoneNoEmailView.as_view(), name='password_reset_done_no_email'),
    # 保持Django内置的密码重置确认和完成视图，它们将使用我们生成的uidb64和token
    path('reset/<uidb64>/<token>/', CustomPasswordResetConfirmView.as_view(), name='password_reset_confirm'),
    path('reset/done/', CustomPasswordResetCompleteView.as_view(), name='password_reset_complete'),
]