[Update] 修改确认用户认证成功和绑定MFA的前后逻辑（解决绕过绑定MFA的漏洞；解决管理员重置用户MFA后自动退出的问题）

2025-09-04 08:55:40 +00:00 · 2020-01-03 15:26:38 +08:00
parent 352bfeeb7a
commit b072e98148
5 changed files with 35 additions and 20 deletions
--- a/apps/users/api/user.py
+++ b/apps/users/api/user.py
@@ -179,5 +179,4 @@ class UserResetOTPApi(UserQuerysetMixin, generics.RetrieveAPIView):
        if user.mfa_enabled:
            user.reset_mfa()
            user.save()
-            logout(request)
        return Response({"msg": "success"})