Django使用bcrypt生成密碼

需求

須要設計一個系統（採用Django），專門管理另外一個系統的用戶。用戶登陸在另外一個系統中進行，那邊的密碼採用bcrypt進行校驗，因此Django系統中密碼保存也要用bcrypt加密保存。

而Django雖然自帶的User中提供了Password功能（輸入明文、自動生成加密字符串），可是model中卻並不提供一個所謂的PasswordField。

所以，需求就是如何在本身實現的註冊功能中，將明文密碼用bcrypt加密保存

設計

之前沒有安全方面「專業」知識累積，因此決定本身建立路由、視圖、表單等組件，可是在查找資料的過程當中發現了許多可用的資料。

可是提早優化是萬惡之源，我沒有決定中途改換技術方案，而是等待下一版再更改成更專業的方案。

建立路由、視圖、表單、模板等過程都比較簡單，就不在贅述了，着重講下如何將明文密碼進行加密的過程。

下載bcrypt

Python 版的 bcrypt 的 網站，安裝命令：pip install bcrypt

實現

接下來，在form的 clean_password() 函數裏，返回加密後的字符串。

import bcrypt

class SignUpForm(forms.Form):
    password1 = forms.CharField(
        required=True,
        widget=forms.PasswordInput(attrs={'placeholder': '輸入密碼', 'class': 'input pass'})
    )
    password2 = forms.CharField(
        required=True,
        widget=forms.PasswordInput(attrs={'placeholder': '再次輸入密碼', 'class': 'input pass'})
    )


    def clean_password2(self):
        cleaned_data =  super(SignUpForm, self).clean()
        password2 = cleaned_data.get('password2')

        return bcrypt.hashpw(password2, bcrypt.gensalt())

在views裏取值時用form.cleaned_data['password2']便可取到加密後的字符串，驗證功能在需求部分已經作過介紹，不須要django這部分負責。

排坑

個人django是基於python3的，在python2裏測試生成加密字符串的過程沒有問題，可是在python3會報以下錯誤：

Unicode-objects must be encoded before hashing

查找了下緣由，是由於python3裏，字符串有str和bytes兩種形態，因此須要改爲

bcrypt.hashpw(password2.encode('utf-8'), bcrypt.gensalt()).decode('utf-8')

另外，bcrypt有多種標準，咱們須要的是2a，因此還要改爲：

bcrypt.hashpw(password2.encode('utf-8'), bcrypt.gensalt(prefix=b'2a')).decode('utf-8')

這樣就獲得正確結果了。

結果

能夠看到password的值已是bcrypt加密後的字符串了。

相關資料

• 2a版本的bcrypt生成和驗證
• Unicode-objects must be encoded before hashing 排錯資料

本文做者： Yarving Liu
本文連接： http://yarving.historytale.co...版權聲明： 本博客全部文章除特別聲明外，均採用 CC BY-NC-SA 4.0 許可協議。轉載請註明出處！