Django 自带密码加密，自定密码加密方式及自定义验证方式

发布时间：2020-12-15 17:19:52 所属栏目：大数据来源：网络整理

导读：div id="article_content" class="article_content csdn-tracking-statistics" style="overflow: hidden;" data-mod="popu_519" data-dsm="post" 在django1.6中，默认的加密方式是pbkdf_sha256，具体算法不表，一直以来用django的自带用户验证都十分顺手，今

在django1.6中，默认的加密方式是pbkdf_sha256，具体算法不表，一直以来用django的自带用户验证都十分顺手，今天有需求，需要修改默认加密方式为md5，具体方法为：

在settings.py中加入

[python]

PASSWORD_HASHERS=(

,
,
,
,
,
,
,
,
)

 'myproject.hashers.MyMD5PasswordHasher','django.contrib.auth.hashers.MD5PasswordHasher','django.contrib.auth.hashers.PBKDF2PasswordHasher','django.contrib.auth.hashers.PBKDF2SHA1PasswordHasher','django.contrib.auth.hashers.BCryptSHA256PasswordHasher','django.contrib.auth.hashers.BCryptPasswordHasher','django.contrib.auth.hashers.SHA1PasswordHasher','django.contrib.auth.hashers.CryptPasswordHasher',)</pre>

django会默认使用第一条加密方式。

这个是我自定义的加密方式，就是基本的md5，而django的MD5PasswordHasher是加盐的。

以下是我的自定义hashers.py：

<div class="dp-highlighter bg_python">
<div class="bar">
<div class="tools">[python] <a class="ViewSource" title="view plain" onclick="dp.sh.Toolbar.Command('ViewSource',this);return false;" href="#">copy
<div style="position: absolute; left: 277px; top: 713px; width: 16px; height: 16px; z-index: 99;"><object id="ZeroClipboardMovie_2" width="16" height="16" align="middle" bgcolor="#ffffff" data="http://static.blog.csdn.net/scripts/ZeroClipboard/ZeroClipboard.swf" type="application/x-shockwave-flash">

<span class="tracking-ad" data-mod="popu_169"> <a class="PrintSource" title="print" onclick="dp.sh.Toolbar.Command('PrintSource',this);return false;" href="#">?

django.contrib.auth.hashersBasePasswordHasher,MD5PasswordHasher

django.contrib.auth.hashersmask_hash

hashlib

MyMD5PasswordHasher(MD5PasswordHasher):

algorithm=

encode(,password,salt):

password

hash=hashlib.md5(password).hexdigest().upper()

hash

verify(,encoded):

encoded_2=.encode(password,)

encoded.upper()==encoded_2.upper()

safe_summary(,encoded):

OrderedDict([

(_(),algorithm),

(_(),),

(_(),mask_hash(hash)),

])

class MyMD5PasswordHasher(MD5PasswordHasher):

algorithm = "mymd5"
  def encode(self,salt):
      assert password is not None
      hash = hashlib.md5(password).hexdigest().upper()
      return hash

  def verify(self,encoded):
      encoded_2 = self.encode(password,'')
      return encoded.upper() == encoded_2.upper()

  def safe_summary(self,encoded):
      return OrderedDict([
              (_('algorithm'),(_('salt'),''),(_('hash'),])

之后可以在数据库中看到，密码确实使用了自定义的加密方式。

然而仅仅修改这些，在配合django的authenticate验证时无法进行。

经过一些查找，发现需要在自定义authenticate。以下为方法：

在settings.py中加入以下：

<div class="dp-highlighter bg_python">
<div class="bar">
<div class="tools">[python] <a class="ViewSource" title="view plain" onclick="dp.sh.Toolbar.Command('ViewSource',this);return false;" href="#">copy
<div style="position: absolute; left: 277px; top: 1296px; width: 16px; height: 16px; z-index: 99;"><object id="ZeroClipboardMovie_3" width="16" height="16" align="middle" bgcolor="#ffffff" data="http://static.blog.csdn.net/scripts/ZeroClipboard/ZeroClipboard.swf" type="application/x-shockwave-flash">

<span class="tracking-ad" data-mod="popu_169"> <a class="PrintSource" title="print" onclick="dp.sh.Toolbar.Command('PrintSource',this);return false;" href="#">?

AUTHENTICATION_BACKENDS=(

,
)

以下代码为自定义的mybackend.py
<div class="dp-highlighter bg_python">

<div class="bar">

<div class="tools">[python] <a class="ViewSource" title="view plain" onclick="dp.sh.Toolbar.Command('ViewSource',this);return false;" href="#">copy

<div style="position: absolute; left: 277px; top: 1441px; width: 16px; height: 16px; z-index: 99;"><object id="ZeroClipboardMovie_4" width="16" height="16" align="middle" bgcolor="#ffffff" data="http://static.blog.csdn.net/scripts/ZeroClipboard/ZeroClipboard.swf" type="application/x-shockwave-flash">

<span class="tracking-ad" data-mod="popu_169"> <a class="PrintSource" title="print" onclick="dp.sh.Toolbar.Command('PrintSource',this);return false;" href="#">?

hashlib
promodels

MyBackend(object):
authenticate(,username=,password=):
:
user=models.M_User.objects.get(username=username)
user
Exception:


hashlib.md5(password).hexdigest().upper()==user.password:
user


get_user(,user_id):
:
models.M_User.objects.get(id=user_id)
Exception:


class MyBackend(object):

def authenticate(self,username=None,password=None):

try:

user = models.M_User.objects.get(username=username)

print user

except Exception:

print 'no user'

return None

if hashlib.md5(password).hexdigest().upper() == user.password:

return user

return None
  def get_user(self,user_id):
      try:
          return models.M_User.objects.get(id=user_id)
      except Exception:
          return None



之后验证成功。
当然经过这些修改后最终的安全性比起django自带的降低很多，但是需求就是这样的，必须满足。
完成需求的过程中查找了不少资料，最后还是在django文档中找到的答案，文档还是很全全面的，以后通读还是感觉有必要的。


                </div>

<p style="list-style: none; margin-top: 0px; margin-bottom: 0px; padding-top: 8px; padding-bottom: 8px; font-size: 14px; line-height: 26px; word-wrap: break-word; color: #444444; font-family: Simsun;"> 首先，引入模块：


</tr>

<tr>

<td id="copy3502" class="copyclass" style="color: #000000; list-style: none; margin: 0px; padding: 10px;" colspan="2" valign="top" bgcolor="#FFFFFF" height="auto">

<p style="list-style: none; margin-top: 0px; margin-bottom: 0px; padding-top: 8px; padding-bottom: 8px; font-size: 14px; word-wrap: break-word;">



from django.contrib.auth.hashers import make_password,check_password


<p style="list-style: none; margin-top: 0px; margin-bottom: 0px; padding-top: 8px; padding-bottom: 8px; font-size: 14px; word-wrap: break-word;">

生成密码：





make_password("www.111cn.net",None,'pbkdf2_sha256')


u'pbkdf2_sha256$12000$H6HRZD4DDiKg$RXBGBTiFWADyw+J9O7114vxKvysBVP+lz7oSYxkoic0='




</td>
</tr>

</table>

<p style="list-style: none; margin-top: 0px; margin-bottom: 0px; padding-top: 8px; padding-bottom: 8px; font-size: 14px; line-height: 26px; word-wrap: break-word; color: #444444; font-family: Simsun;">

这样就可以利用django自带的模块生成一组密码了，这个函数还有一个特点在于每次生成的密码还不一样：


<table style="color: #444444; font-family: Simsun; font-size: 15px; line-height: 26px; background: #ffbb77; width: 620px;" border="0" cellspacing="1" cellpadding="1" align="center">
</tr>

<tr>

<td id="copy3089" class="copyclass" style="color: #000000; list-style: none; margin: 0px; padding: 10px;" colspan="2" valign="top" bgcolor="#FFFFFF" height="auto">

<p style="list-style: none; margin-top: 0px; margin-bottom: 0px; padding-top: 8px; padding-bottom: 8px; font-size: 14px; word-wrap: break-word;">






make_password("www.111cn.net",'pbkdf2_sha256')


u'pbkdf2_sha256$12000$H6HRZD4DDiKg$RXBGBTiFWADyw+J9O7114vxKvysBVP+lz7oSYxkoic0='





make_password("www.111cn.net",'pbkdf2_sha256')


u'pbkdf2_sha256$12000$9l09rJd9MbQj$0tJVXBZFN6WwD/qI3WELdrRWOU7Inb7im3uB/np2PPg='





make_password("www.111cn.net",'pbkdf2_sha256') == make_password("www.111cn.net",


'pbkdf2_sha256')


False




</td>
</tr>
</table>

<p style="list-style: none; margin-top: 0px; margin-bottom: 0px; padding-top: 8px; padding-bottom: 8px; font-size: 14px; line-height: 26px; word-wrap: break-word; color: #444444; font-family: Simsun;">

既然每次生成的密文都不一样，如何验证用户提交过来的明文与密文匹配呢？这就靠check_password去做了，check_password使用非常简单，只需要告诉它明文和密文它就会返回False or True验证结果


<table style="color: #444444; font-family: Simsun; font-size: 15px; line-height: 26px; background: #ffbb77; width: 620px;" border="0" cellspacing="1" cellpadding="1" align="center">
</tr>

<tr>

<td id="copy9726" class="copyclass" style="color: #000000; list-style: none; margin: 0px; padding: 10px;" colspan="2" valign="top" bgcolor="#FFFFFF" height="auto">

<p style="list-style: none; margin-top: 0px; margin-bottom: 0px; padding-top: 8px; padding-bottom: 8px; font-size: 14px; word-wrap: break-word;">






text = "www.111cn.net"


passwd = make_password(text,'pbkdf2_sha256')


print passwd


pbkdf2_sha256$12000$xzMLhCNvQbb8$i1XDnJIpb/cRRGRX2x7Ym74RNfPRCUp5pbU6Sn+V3J0=


print check_password(text,passwd)


True




</td>
</tr>
</table>

<p style="list-style: none; margin-top: 0px; margin-bottom: 0px; padding-top: 8px; padding-bottom: 8px; font-size: 14px; line-height: 26px; word-wrap: break-word; color: #444444; font-family: Simsun;">

如果你不想每次都生成不同的密文，可以把make_password的第二个函数给一个固定的字符串，比如：


<table style="color: #444444; font-family: Simsun; font-size: 15px; line-height: 26px; background: #ffbb77; width: 620px;" border="0" cellspacing="1" cellpadding="1" align="center">
</tr>

<tr>

<td id="copy2782" class="copyclass" style="color: #000000; list-style: none; margin: 0px; padding: 10px;" colspan="2" valign="top" bgcolor="#FFFFFF" height="auto">






make_password(text,"a",'pbkdf2_sha256')


u'pbkdf2_sha256$12000$a$5HkIPczRZGSTKUBa5uzZmRuAWdp2Qe6Oemhdasvzv4Q='


make_password(text,'pbkdf2_sha256')


u'pbkdf2_sha256$12000$a$5HkIPczRZGSTKUBa5uzZmRuAWdp2Qe6Oemhdasvzv4Q='</td>



</tr>
</table>

<p style="list-style: none; margin-top: 0px; margin-bottom: 0px; padding-top: 8px; padding-bottom: 8px; font-size: 14px; line-height: 26px; word-wrap: break-word; color: #444444; font-family: Simsun;">

只要是任意字符串就可以，并且可以多个。但不能为空，如：


<table style="color: #444444; font-family: Simsun; font-size: 15px; line-height: 26px; background: #ffbb77; width: 620px;" border="0" cellspacing="1" cellpadding="1" align="center">
</tr>

<tr>

<td id="copy3223" class="copyclass" style="color: #000000; list-style: none; margin: 0px; padding: 10px;" colspan="2" valign="top" bgcolor="#FFFFFF" height="auto">

<p style="list-style: none; margin-top: 0px; margin-bottom: 0px; padding-top: 8px; padding-bottom: 8px; font-size: 14px; word-wrap: break-word;">






make_password(text,"",'pbkdf2_sha256')


u'pbkdf2_sha256$12000$KBcG81bWMAvd$aJNgfTOGFhOGogLSTE2goEM3ifKZZ1hydsuFEqnzHXU='





make_password(text,'pbkdf2_sha256')


u'pbkdf2_sha256$12000$fNv3YU4kgyLR$1FI8mxArDHt6Hj/eR72YCylGTAkW7YMWTj+wV4VHygY='




</td>
</tr>
</table>

<p style="list-style: none; margin-top: 0px; margin-bottom: 0px; padding-top: 8px; padding-bottom: 8px; font-size: 14px; line-height: 26px; word-wrap: break-word; color: #444444; font-family: Simsun;">

为空的字符串就相当于：


1


<table style="color: #444444; font-family: Simsun; font-size: 15px; line-height: 26px; background: #ffbb77; width: 620px;" border="0" cellspacing="1" cellpadding="1" align="center">
</tr>

<tr>

<td id="copy1264" class="copyclass" style="color: #000000; list-style: none; margin: 0px; padding: 10px;" colspan="2" valign="top" bgcolor="#FFFFFF" height="auto">




make_password(text,'pbkdf2_sha256')</td>
</tr>
</table>

<p style="list-style: none; margin-top: 0px; margin-bottom: 0px; padding-top: 8px; padding-bottom: 8px; font-size: 14px; line-height: 26px; word-wrap: break-word; color: #444444; font-family: Simsun;">

至于make_password第三个参数是表示生成密文的一种方式，根据文档给出的大概有这几种：


<table style="color: #444444; font-family: Simsun; font-size: 15px; line-height: 26px; background: #ffbb77; width: 620px;" border="0" cellspacing="1" cellpadding="1" align="center">
</tr>

<tr>

<td id="copy6708" class="copyclass" style="color: #000000; list-style: none; margin: 0px; padding: 10px;" colspan="2" valign="top" bgcolor="#FFFFFF" height="auto">

<p style="list-style: none; margin-top: 0px; margin-bottom: 0px; padding-top: 8px; padding-bottom: 8px; font-size: 14px; word-wrap: break-word;">

pbkdf2_sha256


pbkdf2_sha1


bcrypt_sha256


bcrypt


sha1


unsalted_md5


crypt

</td>
</tr>
</table>

<p style="list-style: none; margin-top: 0px; margin-bottom: 0px; padding-top: 8px; padding-bottom: 8px; font-size: 14px; line-height: 26px; word-wrap: break-word; color: #444444; font-family: Simsun;">

以上例子我使用了第一种加密方式pbkdf2_sha256，crypt和bcrypt都需要另外单独安装模块，unsalted_md5就是常见的md5加密，如果对加密哈希算法不是很了解，那么就使用django最新的哈希算法pbkdf2_sha256就好

（编辑：李大同）
【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!




















                        

                    
                  
                
            
            
            
            
            	相关内容

Delphi下的 YCrCb RGB 转换
GoLang 连接 Mysql 数据库
使用perl的关键字树构造
尝试自己的Perl语言的包 TCP协议的再包装起到类似python语言
Laravel中任务调度console使用方法小结
Perl,字符串替换
Mybatis系列(四)：Mybatis缓存
数据挖掘之模式挖掘(频繁模式挖掘与Apriori算法)
vb.net-2010 – 无法加载application.Designer.vb怎么办？
HDoj-1250-Hat&#39;s Fibonacci-大数

            
        
    
    
    	
        推荐文章
            
        
    	
        站长推荐
            反射简化switch语句
delphi – 如何在运行时隐藏组件？
[VB.NET]单元一VB.NET初识
LeetCode:Path Sum II
Perl中DBI、DBD::mysql模块的安装
扫盲贴：最近很火的医疗大数据分析到底是个什么鬼
Boring隧道掘进机完成首段挖掘，离未来交通还有多
[VB.NET]VB.net中的DoEvents()问题
perl列表和数组
Inno Setup使用上的几个问题
        
        
        
    	
        热点阅读
            
        
        
        
	



【免责声明】本站内容转载自互联网，其发布内容言论不代表本站观点，如果其链接、内容的侵犯您的权益，烦请提交相关链接至邮箱bqsm@foxmail.com我们将及时予以处理。
建议您使用1920×1080分辨率、谷歌浏览器Google Chrome、Microsoft Edge以获得本站的最佳浏览效果
Copygight © 2008-2022 https://www.lidatong.com.cn/ All Rights Reserved. 李大同

Django 自带密码加密，自定密码加密方式 及自定义验证方式

Django 自带密码加密，自定密码加密方式及自定义验证方式