... 6188: AuthenticationForm における情報漏えい ¶ A regression in Django 1.11.8 made AuthenticationForm run its confirm_login_allowed() method even if ... If confirm_login_allowed() is overridden, more sensitive details could be leaked. This issue is fixed with the caveat that AuthenticationForm can no longer raise the "This account is inactive." error if the authentication backend rejects inactive users (the defaul ... sh when entering an invalid uuid in ModelAdmin.raw_id_fields ( #29094 ). 目次 Django 1.11.10 リリースノート CVE-2018-6188: AuthenticationForm における情報漏えい バグ修正 前のトピックへ Django 1.11.11 リリースノート 次のトピックへ Django 1.11.9 リリースノート 関連キ ... ... 6188: AuthenticationForm における情報漏えい ¶ A regression in Django 1.11.8 made AuthenticationForm run its confirm_login_allowed() method even if ... If confirm_login_allowed() is overridden, more sensitive details could be leaked. This issue is fixed with the caveat that AuthenticationForm can no longer raise the "This account is inactive." error if the authentication backend rejects inactive users (the defaul ... sh when entering an invalid uuid in ModelAdmin.raw_id_fields ( #29094 ). 目次 Django 1.11.10 リリースノート CVE-2018-6188: AuthenticationForm における情報漏えい バグ修正 前のトピックへ Django 1.11.11 リリースノート 次のトピックへ Django 1.11.9 リリースノート 関連キ ... ... AuthenticationForm における情報漏えい ¶ A regression in Django 1.11.8 made AuthenticationForm run its confirm_login_allowed() method even if ... If confirm_login_allowed() is overridden, more sensitive details could be leaked. This issue is fixed with the caveat that AuthenticationForm can no longer raise the "This account is inactive." error if the authentication backend rejects inactive users (the defaul ... rash when entering an invalid uuid in ModelAdmin.raw_id_fields ( #29094 ). 目次 Django 2.0.2 リリースノート CVE-2018-6188: AuthenticationForm における情報漏えい バグ修正 前のトピックへ Django 2.0.3 リリースノート 次のトピックへ Django 2.0.1 リリースノート 関連キー ... ... AuthenticationForm における情報漏えい ¶ A regression in Django 1.11.8 made AuthenticationForm run its confirm_login_allowed() method even if ... If confirm_login_allowed() is overridden, more sensitive details could be leaked. This issue is fixed with the caveat that AuthenticationForm can no longer raise the "This account is inactive." error if the authentication backend rejects inactive users (the defaul ... rash when entering an invalid uuid in ModelAdmin.raw_id_fields ( #29094 ). 目次 Django 2.0.2 リリースノート CVE-2018-6188: AuthenticationForm における情報漏えい バグ修正 前のトピックへ Django 2.0.3 リリースノート 次のトピックへ Django 2.0.1 リリースノート 関連キー ... ... .10, AuthenticationForm to raise the inactive user error when using ModelBackend ( #28645 ). Added support for QuerySet.values() and values_list() ... g QuerySet list table Made crash MySQL uses nulls リリースノート December fixes several bugs バグ 修正 Reallowed following AuthenticationForm raise inactive user クイック検索 Last update: 2026年10月09日 « previous | up | next » ... ... ーバーライドします。 authentication_form ¶ 認証に使用する呼び出し可能オブジェクト (通常はフォームクラス) です。デフォルトは AuthenticationForm です。 extra_context ¶ テンプレートに渡されるデフォルトコンテキストデータに追加されるコンテキストデータの辞書。 redirect_a ... レートのhtmlを提供するのはあなたの責任です。このテンプレートには以下の4つのテンプレートコンテキスト変数が渡されます: form : AuthenticationForm を表す Form オブジェクトです。 next : ログイン成功後にリダイレクトするURL。これはクエリ文字列を含むこともできます。 site : ... validation is done, and password-based authentication is disabled for the user by calling set_unusable_password() . class AuthenticationForm [ソース] ¶ ユーザーログインのためのフォームです。 第 1 引数として request を取り、サブクラスで使えるようにフォームのインス ... ... ーバーライドします。 authentication_form ¶ 認証に使用する呼び出し可能オブジェクト (通常はフォームクラス) です。デフォルトは AuthenticationForm です。 extra_context ¶ テンプレートに渡されるデフォルトコンテキストデータに追加されるコンテキストデータの辞書。 redirect_a ... レートのhtmlを提供するのはあなたの責任です。このテンプレートには以下の4つのテンプレートコンテキスト変数が渡されます: form : AuthenticationForm を表す Form オブジェクトです。 next : ログイン成功後にリダイレクトするURL。これはクエリ文字列を含むこともできます。 site : ... validation is done, and password-based authentication is disabled for the user by calling set_unusable_password() . class AuthenticationForm [ソース] ¶ ユーザーログインのためのフォームです。 第 1 引数として request を取り、サブクラスで使えるようにフォームのインス ... ... .10, AuthenticationForm to raise the inactive user error when using ModelBackend ( #28645 ). Added support for QuerySet.values() and values_list() ... ... ersRemoteUserBackend を使うことができます。この場合、非アクティブのユーザを拒否してしまうので、 LoginView によって使われる AuthenticationForm もカスタマイズした方が良いでしょう。 has_perm() のようなパーミッションチェックのメソッドや Django admin 内の認証はすべて非 ... 返します。 user_can_authenticate () [ソース] ¶ Returns whether the user is allowed to authenticate. To match the behavior of AuthenticationForm.confirm_login_allowed() , this method returns False for users with is_active=False . Custom user models that don't have an ... True を返すため、非アクティブなユーザーを拒否しません。 このバックエンドを使用する際は、おそらく、 LoginView で使用される AuthenticationForm クラスをカスタマイズしたいと思うでしょう。非アクティブなユーザーを拒否する confirm_login_allowed() メソッドをオーバーライド ... ... ersRemoteUserBackend を使うことができます。この場合、非アクティブのユーザを拒否してしまうので、 LoginView によって使われる AuthenticationForm もカスタマイズした方が良いでしょう。 has_perm() のようなパーミッションチェックのメソッドや Django admin 内の認証はすべて非 ... 返します。 user_can_authenticate () [ソース] ¶ Returns whether the user is allowed to authenticate. To match the behavior of AuthenticationForm.confirm_login_allowed() , this method returns False for users with is_active=False . Custom user models that don't have an ... True を返すため、非アクティブなユーザーを拒否しません。 このバックエンドを使用する際は、おそらく、 LoginView で使用される AuthenticationForm クラスをカスタマイズしたいと思うでしょう。非アクティブなユーザーを拒否する confirm_login_allowed() メソッドをオーバーライド ... 2026年10月08日