[備忘] django-searchable-encrypted-fieldsでemailを暗号化していて、かつログインでemailを使用している場合にPasswordResetFormで起こるエラーを回避する

[MITSUHIRO-KURIKI]

• django-searchable-encrypted-fieldsでemailを暗号化して、かつログインにemailを使っている

class CustomUser(AbstractBaseUser, PermissionsMixin):

    _email = EncryptedEmailField(
                    blank        = False,
                    null         = False,
                    max_length   = 255,)
    email  = SearchField(
                    verbose_name   = 'メールアドレス',
                    hash_key       = settings.ENCRYPTION_HASH_KEY,
                    encrypted_field_name = '_email',)

    USERNAME_FIELD  = 'email'               # UNIQUE CustomUser

^{https://github.com/MITSUHIRO-KURIKI/DjangoTemplate/blob/main/accounts/models/CustomUser_models.py#L73}

• encrypted-fieldsでは __iexact は使えないが PasswordResetForm デフォルトだと使われていてエラーとなる

class PasswordResetForm(forms.Form):
    def get_users(self, email):
        ****
        active_users = get_user_model()._default_manager.filter(
            email__iexact=email, is_active=True)
        return (u for u in active_users if u.has_usable_password())

^{https://docs.djangoproject.com/en/1.8/_modules/django/contrib/auth/forms/#PasswordResetForm}

• そのため PasswordResetForm をオーバーラップしてエラーを回避する

class OverlapPasswordResetForm(PasswordResetForm):

    def get_users(self, email):
        email_field_name = User.get_email_field_name()
        active_users = User._default_manager.filter(
            **{
                'email':     email,
                'is_active': True,
            }
        )
        return (
            u
            for u in active_users
            if u.has_usable_password()
            and _unicode_ci_compare(email, getattr(u, email_field_name))
        )

^{https://github.com/MITSUHIRO-KURIKI/DjangoTemplate/blob/main/accounts/forms/AccountChange_form.py#L34}