Django密码系统实现过程详解
2019-07-19 14:11
1051 查看
一、Django密码存储和加密方式
#算法+迭代+盐+加密
<algorithm>$<iterations>$<salt>$<hash>
默认加密方式配置
#settings里的默认配置 PASSWORD_HASHERS = [ 'django.contrib.auth.hashers.PBKDF2PasswordHasher', 'django.contrib.auth.hashers.PBKDF2SHA1PasswordHasher', 'django.contrib.auth.hashers.Argon2PasswordHasher', 'django.contrib.auth.hashers.BCryptSHA256PasswordHasher', 'django.contrib.auth.hashers.BCryptPasswordHasher', ] #PASSWORD_HASHERS[0]为正在使用的加密存储方式,其他为检验密码时,可以使用的方式 默认加密方式配置
所有支持的hasher
[ 'django.contrib.auth.hashers.PBKDF2PasswordHasher', 'django.contrib.auth.hashers.PBKDF2SHA1PasswordHasher', 'django.contrib.auth.hashers.Argon2PasswordHasher', 'django.contrib.auth.hashers.BCryptSHA256PasswordHasher', 'django.contrib.auth.hashers.BCryptPasswordHasher', 'django.contrib.auth.hashers.SHA1PasswordHasher', 'django.contrib.auth.hashers.MD5PasswordHasher', 'django.contrib.auth.hashers.UnsaltedSHA1PasswordHasher', 'django.contrib.auth.hashers.UnsaltedMD5PasswordHasher', 'django.contrib.auth.hashers.CryptPasswordHasher', ] 所有支持的hasher
二、手动校验密码
#和数据库的密码进行校验 check_password(password, encoded) #手动生成加密的密码,如果password=None,则生成的密码永远无法被check_password() make_password(password, salt=None, hasher='default') #检查密码是否可被check_password() is_password_usable(encoded_password)
三、密码格式验证
AUTH_PASSWORD_VALIDATORS = [ #检验和用户信息的相似度 { 'NAME': 'django.contrib.auth.password_validation.UserAttributeSimilarityValidator', }, #校验密码最小长度 { 'NAME': 'django.contrib.auth.password_validation.MinimumLengthValidator', 'OPTIONS': { 'min_length': 9, } }, #校验是否为过于简单(容易猜)密码 { 'NAME': 'django.contrib.auth.password_validation.CommonPasswordValidator', }, #校验是否为纯数字 { 'NAME': 'django.contrib.auth.password_validation.NumericPasswordValidator', }, ]
四、自定义
- 自定义hash算法
- 对已有hash算法升级
- 自定义密码格式验证
以上就是本文的全部内容,希望对大家的学习有所帮助
您可能感兴趣的文章:
相关文章推荐
- django 捕获异常和日志系统过程详解
- ftp文件传输协议的匿名用户、系统用户的实现详解过程
- Django 实现图片上传和显示过程详解
- 利用Django内置的认证视图实现用户密码重置功能详解
- linux系统启动过程详解及root密码找回
- Windows 中透明窗体与系统托盘实现详解
- Linux 服务器集群系统实现方案详解
- 集群系统实现方案详解
- OSPF实验过程详解(OSPF在NBMA上实现法)
- Linux系统启动过程详解
- H3C MSR系列路由器负载分担、链路备份的实现过程详解
- MDI程序系统框架单文档对应多视图 切换 创建实现过程。
- 多级树集合分裂(SPIHT)算法的过程详解和Matlab实现(3)编码过程——主程序
- 一个牛人在ARM实现嵌入式系统的过程
- 集群系统实现方案详解
- 用户密码存储方案:中国XX银行业务系统中实现方法总结
- pix 5153密码破解过程详解
- H3C MSR系列路由器负载分担、链路备份的实现过程详解 推荐
- IBM AIX 5.3 系统管理 -- 系统启动过程详解
- Linux 服务器集群系统实现方案详解