Création d'un système robuste de gestion des comptes dans Django

By Joe EL OUFIR
2023-12-27

Enregistrement de compte

La fonction d'enregistrement de compte est la porte d'entrée pour les utilisateurs dans votre plateforme SaaS. Ce processus devrait gérer divers scénarios, y compris la prévention des inscriptions à partir de domaines d'email temporaires ou non fiables. Un système d'enregistrement robuste devrait également intégrer la vérification par email pour assurer que l'email de l'utilisateur est valide et actif, améliorant ainsi la sécurité et l'intégrité des données des utilisateurs.

Activation du compte

Après l'enregistrement, l'étape d'activation du compte est cruciale. Cela implique généralement l'envoi d'un lien d'activation par email. Il est important d'assurer un processus d'activation fluide et sécurisé. Cette étape valide l'utilisateur et agit comme un garde-fou contre les comptes frauduleux. Il est vital de prendre en compte les liens d'activation sensibles au temps et les messages d'erreur conviviaux pour les liens invalides ou expirés.

Connexion

La fonction de connexion est plus qu'une simple entrée; c'est le premier point de contact pour l'expérience utilisateur. La mise en œuvre de procédures de connexion sécurisées et efficaces, y compris des options pour les connexions via les réseaux sociaux, améliore la commodité pour l'utilisateur. Des fonctionnalités comme l'authentification à deux facteurs peuvent être envisagées pour une sécurité renforcée.

Réinitialisation du mot de passe

Un processus de réinitialisation du mot de passe convivial est essentiel. Cette fonction devrait inclure l'envoi d'un lien sécurisé à l'email de l'utilisateur, lui permettant de réinitialiser son mot de passe facilement. Des mesures de sécurité pour prévenir l'abus de la fonctionnalité de réinitialisation du mot de passe, telles que la limitation de taux et les contrôles de vérification, sont importantes.

Changement de mot de passe

Permettre aux utilisateurs de changer leur mot de passe lorsqu'ils sont connectés est un aspect fondamental de la gestion des comptes. Cette fonction devrait inclure des étapes de vérification de l'identité, telles que la demande du mot de passe actuel avant de permettre l'établissement d'un nouveau, assurant ainsi la sécurité du compte.

Modification des détails du compte

Les utilisateurs doivent pouvoir modifier les détails de leur compte. Cette fonction doit être intuitive et conviviale, permettant des changements d'informations personnelles telles que le nom, l'email et les coordonnées. L'implémentation de règles de validation appropriées pour assurer l'intégrité des informations mises à jour est cruciale.

Chaque fonction du système de gestion des comptes joue un rôle pivot pour garantir une expérience sécurisée et conviviale. Les détails comptent autant que l'image globale pour construire la confiance et la fiabilité sur votre plateforme SaaS.

Code Snippet

def account_register(request):
    if request.user.is_authenticated:
        return redirect("account:dashboard")

    if request.method == "POST":
        registerForm = RegistrationForm(data=request.POST)
        loginForm = UserLoginForm()
        # Check if the email domain is disposable
        if is_disposable_email(registerForm.data["email"]):
            print('is_disposable_email')
            messages.error(request, 'Registrations using disposable email addresses are not allowed.')
            return render(request, "account/registration/register.html", {"registerForm": registerForm, "loginForm": loginForm})

        if registerForm.is_valid():
            user = registerForm.save(commit=False)
            user.email = registerForm.cleaned_data["email"]
            user.name = registerForm.cleaned_data["user_name"]
            user.set_password(registerForm.cleaned_data["password"])
            user.is_active = False
            user.save()
            group = Group.objects.get(name='Default')
            user.groups.add(group)

            current_site = get_current_site(request)
            subject = "Activate your Account"
            message = render_to_string(
                "account/registration/account_activation_email.html",
                {
                    "user": user,
                    "domain": current_site.domain,
                    "uid": urlsafe_base64_encode(force_bytes(user.pk)),
                    "token": account_activation_token.make_token(user),
                },
            )
            user.email_user(subject=subject, message=message)
            # send_mail("Jawad", subject, user.email, message,
            #           ['projet3dmaroc@gmail.com', user.email])
            if not getattr(request, 'skip_facebook_pixel', False):
                send_facebook_event(request, "Lead", email=user.email)
            return render(request, "account/registration/register_email_confirm.html", {"form": registerForm})
        else:
            messages.error(request, 'Please correct the error below.')


    else:
        registerForm = RegistrationForm()
        loginForm = UserLoginForm()
    return render(request, "account/registration/register.html", {"registerForm": registerForm, "loginForm": loginForm})



def account_activate(request, uidb64, token):
    try:
        uid = force_str(urlsafe_base64_decode(uidb64))
        user = Customer.objects.get(pk=uid)
    except (TypeError, ValueError, OverflowError, user.DoesNotExist):
        user = None
    if user is not None and account_activation_token.check_token(user, token):
        user.is_active = True
        user.save()
        login(request, user)
        print("-CompleteRegistration-")
        if not getattr(request, 'skip_facebook_pixel', False):
                send_facebook_event(request, "CompleteRegistration")
        return render(request, "account/registration/register_success.html")
    else:
        return render(request, "account/registration/activation_invalid.html")