生成令牌作为默认值django

那 default 参数必须指向 可赎回的 不是带参数的函数调用(当django启动时只计算一次)。您需要编写自己的包装器函数并引用它。例如:

def my_secret():
    return secrets.token_urlsafe(32)[:32] # Return only the first 32 characters.
#...
token=models.CharField(max_length=32, default=my_secret)

请参阅此答案: https://stackoverflow.com/a/12654998/4082726

关于长度: token_urlsafe 的参数是 字节 不是 文字 . 根据 documentation 这意味着每个字节大约有1.3个字符,所以32*1.3=~42。