哈希密码(Password Hash):
1
|
# 导包 from werkzeug.security import generate_password_hash, check_password_hash |
其中: generate_password_hash 是生成密码 ;
check_password_hash 是密码验证
而在django中也有自带的加密方式 make_password
2. 注册账号的时候用到 generate_password_hash
1
2
3
4
5
|
@admin_blue .route( ‘add_user‘ ) defadd_user(): # Adminuser是数据库中一张表的名字 , user:注册的账号 pass_hash: 注册的密码,此时注册的密码的是 123 add_user = Adminuser(user = ‘admin‘ ,pass_hash = generate_password_hash( ‘123456‘ )) db.session.add(add_user) return ‘OK‘ |
此时我们注册的密码是“123456”,当我们用到 generate_password_hash 将“123456”加密的时候,数据库里面就变成:
3. 我们既然已经完成了注册,就轮到登录,当我们登录的时候,在输入密码的时候,就需要用到 check_password_hash来解密,进而来验证密码
# 登录 @admin_blue.route(‘/login‘,methods=[‘get‘,‘post‘]) def login(): if request.method==‘POST‘: name=request.form.get(‘name‘) psw=request.form.get(‘psw‘) if not all([username,password]): flash(‘请输入账号和密码‘) else: sqluser=Adminuser.query.filter(Adminuser.user==name).first() if not sqluser: flash(‘账号不正确‘) else: p=check_password_hash(sqluser.pass_hash,psw) print(a) if p: session[‘admin_username‘]=name return redirect(url_for(‘admin.index‘)) else: flash(‘密码不正确‘) return render_template(‘admin/login.html‘)
原文:https://www.cnblogs.com/liang715200/p/10565056.html