在Django中禁用PasswordResetView的自动邮件发送功能

# 简化的PasswordResetView内部逻辑示意
class PasswordResetView(PasswordContextMixin, FormView):
    # ...
    def form_valid(self, form):
        # form.save() 是发送邮件的关键步骤
        form.save(
            # ... 邮件发送相关的参数
        )
        return super().form_valid(form)

from django import forms
from django.utils.translation import gettext_lazy as _
from django.contrib.auth.forms import PasswordResetForm # 可选，如果需要复用其验证

class YourPasswordResetForm(PasswordResetForm): # 继承自PasswordResetForm
    email = forms.EmailField(
        label=_("Email"),
        max_length=254,
        widget=forms.EmailInput(attrs={'autocomplete': 'email'}),
    )

    # 如果需要，可以在这里添加自定义的邮箱验证逻辑
    def clean_email(self):
        email = self.cleaned_data['email']
        # 示例：额外的邮箱格式或域验证
        if not email.endswith('@example.com'):
            # raise forms.ValidationError("Please use an example.com email.")
            pass
        return email

    # 关键：不要在这里或在视图中调用此表单的 save() 方法，
    # 因为 PasswordResetForm.save() 会触发邮件发送。
    # 我们将在视图中手动处理用户查找和令牌生成。

from django.views.generic.edit import FormView
from django.contrib.auth import get_user_model
from django.contrib.auth.tokens import default_token_generator
from django.utils.encoding import force_bytes
from django.utils.http import urlsafe_base64_encode
from django.contrib import messages
from django.urls import reverse_lazy

from .forms import YourPasswordResetForm # 导入自定义表单

User = get_user_model()

class CustomPasswordResetView(FormView):
    template_name = 'users/password_reset_form.html' # 你的模板路径
    form_class = YourPasswordResetForm
    success_url = reverse_lazy('password_reset_done') # 成功处理后重定向的URL

    def form_valid(self, form):
        email = form.cleaned_data['email']

        # 查找用户并检查其活跃状态
        try:
            user = User.objects.get(email=email, is_active=True)
        except User.DoesNotExist:
            # 用户不存在或不活跃时，仍然返回成功消息，以避免邮箱枚举攻击
            messages.success(self.request, '如果您的邮箱存在于我们的系统中，我们将不会发送密码重置说明。')
            # FormView的super().form_valid()只负责重定向，不会发送邮件
            return super().form_valid(form)

        # 如果用户存在，手动生成 uidb64 和 token
        uidb64 = urlsafe_base64_encode(force_bytes(user.pk))
        token = default_token_generator.make_token(user)

        # 在这里，你可以使用 uidb64 和 token 进行自定义操作：
        # 1. 打印到控制台进行调试
        print(f"为邮箱 {email} 生成了重置链接：")
        print(f"UID: {uidb64}, Token: {token}")
        print(f"完整重置链接示例: http://127.0.0.1:8000/reset/{uidb64}/{token}/")

        # 2. 将它们返回给API客户端
        # 3. 通过自定义邮件服务（如SendGrid, Mailgun）发送邮件
        # 4. 通过短信或App通知发送链接

        messages.success(self.request, '如果您的邮箱存在于我们的系统中，我们将不会发送密码重置说明。')

        # 调用父类的 form_valid 方法，它将处理重定向到 success_url
        # 注意：FormView 的 form_valid 不会触发邮件发送
        return super().form_valid(form)

    def get_success_url(self):
        # 可以在这里根据业务逻辑动态返回 success_url
        return self.success_url

from django.urls import path
from .views import CustomPasswordResetView # 导入自定义视图
# 假设你也有 CustomPasswordResetConfirmView 和 CustomPasswordResetCompleteView
from .views import CustomPasswordResetConfirmView, CustomPasswordResetCompleteView 

urlpatterns = [
    path('password_reset/', CustomPasswordResetView.as_view(), name='password_reset'),
    path('reset/<uidb64>/<token>/', CustomPasswordResetConfirmView.as_view(), name='password_reset_confirm'),
    path('reset/done/', CustomPasswordResetCompleteView.as_view(), name='password_reset_complete'),
    # 假设你有一个密码重置成功页面的视图
    path('password-reset-done/', CustomPasswordResetCompleteView.as_view(), name='password_reset_done'),
]