欧美bbbwbbbw肥妇,免费乱码人妻系列日韩,一级黄片

Django密碼系統(tǒng)實(shí)現(xiàn)過(guò)程詳解

 更新時(shí)間：2019年07月19日 14:11:55   作者：igz  
這篇文章主要介紹了Django密碼系統(tǒng)實(shí)現(xiàn)過(guò)程詳解,文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友可以參考下

一、Django密碼存儲(chǔ)和加密方式

#算法+迭代+鹽+加密

<algorithm>$<iterations>$<salt>$<hash>

默認(rèn)加密方式配置

#settings里的默認(rèn)配置
PASSWORD_HASHERS = [
  'django.contrib.auth.hashers.PBKDF2PasswordHasher',
  'django.contrib.auth.hashers.PBKDF2SHA1PasswordHasher',
  'django.contrib.auth.hashers.Argon2PasswordHasher',
  'django.contrib.auth.hashers.BCryptSHA256PasswordHasher',
  'django.contrib.auth.hashers.BCryptPasswordHasher',
]

#PASSWORD_HASHERS[0]為正在使用的加密存儲(chǔ)方式，其他為檢驗(yàn)密碼時(shí)，可以使用的方式

默認(rèn)加密方式配置

所有支持的hasher

[
  'django.contrib.auth.hashers.PBKDF2PasswordHasher',
  'django.contrib.auth.hashers.PBKDF2SHA1PasswordHasher',
  'django.contrib.auth.hashers.Argon2PasswordHasher',
  'django.contrib.auth.hashers.BCryptSHA256PasswordHasher',
  'django.contrib.auth.hashers.BCryptPasswordHasher',
  'django.contrib.auth.hashers.SHA1PasswordHasher',
  'django.contrib.auth.hashers.MD5PasswordHasher',
  'django.contrib.auth.hashers.UnsaltedSHA1PasswordHasher',
  'django.contrib.auth.hashers.UnsaltedMD5PasswordHasher',
  'django.contrib.auth.hashers.CryptPasswordHasher',
]

所有支持的hasher

二、手動(dòng)校驗(yàn)密碼

#和數(shù)據(jù)庫(kù)的密碼進(jìn)行校驗(yàn)
check_password(password, encoded)

#手動(dòng)生成加密的密碼，如果password=None，則生成的密碼永遠(yuǎn)無(wú)法被check_password()
make_password(password, salt=None, hasher='default')

#檢查密碼是否可被check_password()
is_password_usable(encoded_password)

三、密碼格式驗(yàn)證

AUTH_PASSWORD_VALIDATORS = [

#檢驗(yàn)和用戶信息的相似度
  {
    'NAME': 'django.contrib.auth.password_validation.UserAttributeSimilarityValidator',
  },

#校驗(yàn)密碼最小長(zhǎng)度
  {
    'NAME': 'django.contrib.auth.password_validation.MinimumLengthValidator',
    'OPTIONS': {
      'min_length': 9,
    }
  },

#校驗(yàn)是否為過(guò)于簡(jiǎn)單（容易猜）密碼
  {
    'NAME': 'django.contrib.auth.password_validation.CommonPasswordValidator',
  },

#校驗(yàn)是否為純數(shù)字
  {
    'NAME': 'django.contrib.auth.password_validation.NumericPasswordValidator',
  },
]

四、自定義

  • 自定義hash算法
  • 對(duì)已有hash算法升級(jí)
  • 自定義密碼格式驗(yàn)證

官方原文

以上就是本文的全部?jī)?nèi)容，希望對(duì)大家的學(xué)習(xí)有所幫助，也希望大家多多支持腳本之家。

相關(guān)文章

最新評(píng)論