本章将通过添加密码更改和重置功能来完成我们的Newspaper应用程序的授权流程。用户将能够改变他们当前的密码，或者如果他们忘记了密码，可以通过电子邮件重新设置密码。
首先，我们将实现Django内置的视图和URL，然后用我们自己的Bootstrap驱动的模板和电子邮件服务来定制它们。
密码更改
让用户改变密码是许多网站的常见功能。Django提供个默认的实现，在登录的状态下访问http://127.0.0.1:8000/accounts/password_change/即可：
先输入你的旧密码，然后再输入一个新密码。然后点击 "更改我的密码 "按钮。你将会被转到 "密码更改成功 "的页面。
http://127.0.0.1:8000/accounts/password_change/done/
自定义密码修改页面
让我们来定制这两个密码修改页面，让它们与我们的报纸网站的外观和感觉相一致。因为Django已经为我们创建了视图和URL，我们只需要改变模板。
templates/registration/password_change_form.html
<!-- templates/registration/password_change_form.html -->
{% extends 'base.html' %}
{% block title %}Password Change{% endblock title %}
{% block content %}
<h1>Password change</h1>
<p>Please enter your old password, for security's sake, and then enter
your new password twice so we can verify you typed it in correctly.</p>
<form method="POST">
{% csrf_token %}
{{ form.as_p }}
<input class="btn btn-success" type="submit"
value="Change my password">
</form>
{% endblock content %}
templates/registration/password_change_done.html
<!-- templates/registration/password_change_done.html -->
{% extends 'base.html' %}
{% block title %}Password Change Successful{% endblock title %}
{% block content %}
<h1>Password change successful</h1>
<p>Your password was changed.</p>
{% endblock content %}
继续刷新页面（http://127.0.0.1:8000/accounts/password_change/），以看到我们的变化。
密码重设
密码重置处理了用户忘记密码的常见情况。其步骤与我们刚才所做的配置密码更改非常相似。Django已经提供了默认的实现，我们将使用它，然后定制模板，使其与我们网站的其他部分相匹配。
唯一需要的配置是告诉Django如何发送邮件。毕竟，用户只有在能够访问与账户相连的电子邮件时才能重置密码。在生产中我们将使用电子邮件服务SendGrid来实际发送电子邮件，但为了测试目的，我们可以依靠Django的控制台后端设置，该设置将电子邮件文本输出到我们的命令行控制台。
在config/settings.py文件的底部做如下单行修改。
# config/settings.py
EMAIL_BACKEND = 'django.core.mail.backends.console.EmailBackend'
然后我们就都准备好了! Django将为我们处理所有其他的事情。让我们试试吧。导航到http://127.0.0.1:8000/accounts/password_reset/，查看默认的密码重置页面。
确保你输入的电子邮件地址与用户账户相符。提交后，你将被重定向到密码重置完成页面。
其中说要检查我们的电子邮件。由于我们已经告诉Django将电子邮件发送到命令行控制台，现在电子邮件文本将出现在那里。这是我在控制台中看到的情况。
自定义模板
与 "更改密码 "一样，我们只需要创建新的模板来定制密码重置的外观
templates/registration/password_reset_form.html
<!-- templates/registration/password_reset_form.html -->
{% extends 'base.html' %}
{% block title %}Forgot Your Password?{% endblock title %}
{% block content %}
<h1>Forgot your password?</h1>
<p>Enter your email address below, and we'll email instructions
for setting a new one.</p>
<form method="POST">
{% csrf_token %}
{{ form.as_p }}
<input class="btn btn-success" type="submit"
value="Send me instructions!">
</form>
{% endblock content %}
templates/registration/password_reset_done.html
<!-- templates/registration/password_reset_done.html -->
{% extends 'base.html' %}
{% block title %}Email Sent{% endblock title %}
{% block content %}
<h1>Check your inbox.</h1>
<p>We've emailed you instructions for setting your password.
You should receive the email shortly!</p>
{% endblock content %}
templates/registration/password_reset_confirm.html
<!-- templates/registration/password_reset_confirm.html -->
{% extends 'base.html' %}
{% block title %}Enter new password{% endblock title %}
{% block content %}
<h1>Set a new password!</h1>
<form method="POST">
{% csrf_token %}
{{ form.as_p }}
<input class="btn btn-success" type="submit" value="Change my password">
</form>
{% endblock content %}
templates/registration/password_reset_complete.html
<!-- templates/registration/password_reset_complete.html -->
{% extends 'base.html' %}
{% block title %}Password reset complete{% endblock title %}
{% block content %}
<h1>Password reset complete</h1>
<p>Your new password has been set. You can log in now on the
<a href="{% url 'login' %}">Log In page</a>.</p>
{% endblock content %}
小结
在下一章中，我们将把我们的Newspaper应用程序连接到电子邮件服务SendGrid上，这样我们的自动电子邮件就可以真正地发送给用户，而不是在命令行控制台中输出。
