中文源码网欢迎您！ 会员登录 会员注册 发布自媒体 发布模版 发布源码 发布模版 发布酷站
推荐源码常用源码帮助中心

Python语言技术文档

微信小程序技术文档

php语言技术文档

jsp语言技术文档

asp语言技术文档

C#/.NET语言技术文档

html5/css技术文档

javascript

点击排行

您现在的位置：首页 > 技术文档 > Python网站web

Django密码系统实现过程详解

来源：中文源码网    浏览：172 次    日期：2024-05-08 09:03:48
【下载文档:  Django密码系统实现过程详解.txt 】

Django密码系统实现过程详解
一、Django密码存储和加密方式
#算法+迭代+盐+加密
$$$
默认加密方式配置
#settings里的默认配置
PASSWORD_HASHERS = [
'django.contrib.auth.hashers.PBKDF2PasswordHasher',
'django.contrib.auth.hashers.PBKDF2SHA1PasswordHasher',
'django.contrib.auth.hashers.Argon2PasswordHasher',
'django.contrib.auth.hashers.BCryptSHA256PasswordHasher',
'django.contrib.auth.hashers.BCryptPasswordHasher',
]
#PASSWORD_HASHERS[0]为正在使用的加密存储方式，其他为检验密码时，可以使用的方式
默认加密方式配置
所有支持的hasher
[
'django.contrib.auth.hashers.PBKDF2PasswordHasher',
'django.contrib.auth.hashers.PBKDF2SHA1PasswordHasher',
'django.contrib.auth.hashers.Argon2PasswordHasher',
'django.contrib.auth.hashers.BCryptSHA256PasswordHasher',
'django.contrib.auth.hashers.BCryptPasswordHasher',
'django.contrib.auth.hashers.SHA1PasswordHasher',
'django.contrib.auth.hashers.MD5PasswordHasher',
'django.contrib.auth.hashers.UnsaltedSHA1PasswordHasher',
'django.contrib.auth.hashers.UnsaltedMD5PasswordHasher',
'django.contrib.auth.hashers.CryptPasswordHasher',
]
所有支持的hasher
二、手动校验密码
#和数据库的密码进行校验
check_password(password, encoded)
#手动生成加密的密码，如果password=None，则生成的密码永远无法被check_password()
make_password(password, salt=None, hasher='default')
#检查密码是否可被check_password()
is_password_usable(encoded_password)
三、密码格式验证
AUTH_PASSWORD_VALIDATORS = [
#检验和用户信息的相似度
{
'NAME': 'django.contrib.auth.password_validation.UserAttributeSimilarityValidator',
},
#校验密码最小长度
{
'NAME': 'django.contrib.auth.password_validation.MinimumLengthValidator',
'OPTIONS': {
'min_length': 9,
}
},
#校验是否为过于简单（容易猜）密码
{
'NAME': 'django.contrib.auth.password_validation.CommonPasswordValidator',
},
#校验是否为纯数字
{
'NAME': 'django.contrib.auth.password_validation.NumericPasswordValidator',
},
]
四、自定义
自定义hash算法
对已有hash算法升级
自定义密码格式验证
官方原文
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持中文源码网。

上一篇：Django命名URL和反向解析URL实现解析

下一篇：django连接oracle时setting 配置方法

相关内容