Flask框架中密码的加盐哈希加密和验证功能的用法详解
发布时间:2020-12-16 20:38:07 所属栏目:Python 来源:网络整理
导读:密码加密简介 密码存储的主要形式: 明文存储:肉眼就可以识别,没有任何安全性。 加密存储:通过一定的变换形式,使得密码原文不易被识别。 密码加密的几类方式: 明文转码加密:BASE64,7BIT等,这种方式只是个障眼法,不是真正的加密。 对称算法加密:DES,
密码加密简介
密码加密的几类方式:
函数定义: werkzeug.security.generate_password_hash(password,method='pbkdf2:sha1',salt_length=8) generate_password_hash是一个密码加盐哈希函数,生成的哈希值可通过 哈希之后的哈希字符串格式是这样的: method$salt$hash 参数说明:
密码生成示例: >>> from werkzeug.security import generate_password_hash >>> print generate_password_hash('123456') 'pbkdf2:sha1:1000$X97hPa3g$252c0cca000c3674b8ef7a2b8ecd409695aac370' 因为盐值是随机的,所以就算是相同的密码,生成的哈希值也不会是一样的。 密码验证函数:check_password_hash werkzeug.security.check_password_hash(pwhash,password) check_password_hash函数用于验证经过generate_password_hash哈希的密码 参数:
密码验证示例: >>> from werkzeug.security import check_password_hash >>> pwhash = 'pbkdf2:sha1:1000$X97hPa3g$252c0cca000c3674b8ef7a2b8ecd409695aac370' >>> print check_password_hash(pwhash,'123456') True 举例说明 from werkzeug.security import generate_password_hash, check_password_hash class User(object): def __init__(self,username,password): self.username = username self.set_password(password) def set_password(self,password): self.pw_hash = generate_password_hash(password) def check_password(self,password): return check_password_hash(self.pw_hash,password) 下面来看看是怎么工作的: >>> me = User('John Doe','default') >>> me.pw_hash 'sha1$Z9wtkQam$7e6e814998ab3de2b63401a58063c79d92865d79' >>> me.check_password('default') True >>> me.check_password('defaultx') False 小结 (编辑:李大同) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |
相关内容
- python2.6.6如何升级到python2.7.14
- day92:flask:flask简介&基本运行&路由&HTTP请求
- PostgreSQL PL / Python如何在性能方面与Python之外的Pytho
- Python解决json.dumps错误::‘utf8’ codec can‘t decod
- 使用python的多处理池和地图功能进行测量
- 我如何隐藏代码并重新运行jupyter笔记本中的所有单元格?
- Python文件的一些操作代码
- 基于python内置函数与匿名函数详解
- Python字符串、元组、列表、字典互相转换的方法
- python – 改变AWS ec2实例状态的boto3