Posílání emailů na obnovu hesla

Posílání emailu podle Postal Owl.

Požadavek se odignoruje, pokud byl méně než před minutou odeslaný jiný.

Požadavek se nepřijme, pokud je starší než 24 hodin.

Testováno manuálně, emaily mi přicházejí. Jen mi gmail hlásí, že jsou nezašifrované - nevím, jestli je to potřeba řešit

mo/web/main.py

+import datetime
+
 from flask import render_template, request, g, redirect, url_for, session
 from flask_wtf import FlaskForm
 import wtforms
@@ -33,19 +35,26 @@ def login():
         app.logger.error('Login: Neznámý uživatel <%s>', email)
         error = 'Neznámý uživatel.'
     elif form.reset.data:
-        # FIXME: Zkontrolovat aktivní požadavek
         app.logger.info('Login: Požadavek na změnu hesla pro <%s>', email)
-        token = mo.users.ask_reset_password(user)
-        link = url_for('reset', token=token)
-        db.get_session().commit()
 
-        try:
-            mo.util.send_password_reset_email(user, link)
-        except RuntimeError as e:
-            app.logger.error('Login: problém při posílání emailu: {}'.format(e))
+        min_time_between_resets = datetime.timedelta(minutes=1)
+        now = datetime.datetime.now().astimezone()
+        if (user.reset_at is not None
+                and now - user.reset_at < min_time_between_resets):
+            error = 'Poslední požadavek na obnovení hesla byl odeslán příliš nedávno.'
+        else:
+            token = mo.users.ask_reset_password(user)
+            link = url_for('reset', token=token, _external=True)
+            db.get_session().commit()
+
+            try:
+                mo.util.send_password_reset_email(user, link)
+            except RuntimeError as e:
+                app.logger.error('Login: problém při posílání emailu: {}'.format(e))
+
+            app.logger.info('Link: %s', link)
+            return render_template('reset.html')
 
-        app.logger.info('Link: %s', link)
-        return render_template('reset.html')
     elif not form.passwd.data or not mo.users.check_password(user, form.passwd.data):
         app.logger.error('Login: Špatné heslo pro uživatele <%s>', email)
         error = 'Chybné heslo.'