Django密码系统实现过程详解
一、Django密码存储和加密方式
#算法+迭代+盐+加密
默认加密方式配置
#settings里的默认配置 PASSWORD_HASHERS=[ 'django.contrib.auth.hashers.PBKDF2PasswordHasher', 'django.contrib.auth.hashers.PBKDF2SHA1PasswordHasher', 'django.contrib.auth.hashers.Argon2PasswordHasher', 'django.contrib.auth.hashers.BCryptSHA256PasswordHasher', 'django.contrib.auth.hashers.BCryptPasswordHasher', ] #PASSWORD_HASHERS[0]为正在使用的加密存储方式，其他为检验密码时，可以使用的方式 默认加密方式配置
所有支持的hasher
[ 'django.contrib.auth.hashers.PBKDF2PasswordHasher', 'django.contrib.auth.hashers.PBKDF2SHA1PasswordHasher', 'django.contrib.auth.hashers.Argon2PasswordHasher', 'django.contrib.auth.hashers.BCryptSHA256PasswordHasher', 'django.contrib.auth.hashers.BCryptPasswordHasher', 'django.contrib.auth.hashers.SHA1PasswordHasher', 'django.contrib.auth.hashers.MD5PasswordHasher', 'django.contrib.auth.hashers.UnsaltedSHA1PasswordHasher', 'django.contrib.auth.hashers.UnsaltedMD5PasswordHasher', 'django.contrib.auth.hashers.CryptPasswordHasher', ] 所有支持的hasher
二、手动校验密码
#和数据库的密码进行校验 check_password(password,encoded) #手动生成加密的密码，如果password=None，则生成的密码永远无法被check_password() make_password(password,salt=None,hasher='default') #检查密码是否可被check_password() is_password_usable(encoded_password)
三、密码格式验证
AUTH_PASSWORD_VALIDATORS=[
#检验和用户信息的相似度
{
'NAME':'django.contrib.auth.password_validation.UserAttributeSimilarityValidator',
},
#校验密码最小长度
{
'NAME':'django.contrib.auth.password_validation.MinimumLengthValidator',
'OPTIONS':{
'min_length':9,
}
},
#校验是否为过于简单（容易猜）密码
{
'NAME':'django.contrib.auth.password_validation.CommonPasswordValidator',
},
#校验是否为纯数字
{
'NAME':'django.contrib.auth.password_validation.NumericPasswordValidator',
},
]
四、自定义
- 自定义hash算法
- 对已有hash算法升级
- 自定义密码格式验证
官方原文
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持毛票票。
声明：本文内容来源于网络，版权归原作者所有，内容由互联网用户自发贡献自行上传，本网站不拥有所有权，未作人工编辑处理，也不承担相关法律责任。如果您发现有涉嫌版权的内容，欢迎发送邮件至：czq8825#qq.com（发邮件时，请将#更换为@）进行举报，并提供相关证据，一经查实，本站将立刻删除涉嫌侵权内容。