首页 > 其他 > 详细

哈希密码的使用

时间:2019-03-20 16:09:45      阅读:159      评论:0      收藏:0      [点我收藏+]

        技术分享图片             

   哈希密码(Password Hash):

 

        对口令进行一次性的加密处理而形成的杂乱且永不重复的字符串。这个加密的过程被认为是不可逆的,也就是说,人们认为从哈希串中是不可能还原出原口令的。(这句话是比较官方的解释)。   
          
        白话点说就是:当我们在注册账号密码的时候,需要用到,Password  Hash 会将我们注册的密码进行一次加密处理。然后当我们做登录操作的时候,会进行一次解密处理去和我们输入的密码匹配。
    
    
   在Flask中的使用:
        
     1.导包
1
# 导包         from werkzeug.security   import  generate_password_hash, check_password_hash

 其中:  generate_password_hash 是生成密码     ;       

check_password_hash 是密码验证

而在django中也有自带的加密方式  make_password

  2. 注册账号的时候用到     generate_password_hash 

1
2
3
4
5
@admin_blue.route(‘add_user‘)
defadd_user():      # Adminuser是数据库中一张表的名字 , user:注册的账号    pass_hash: 注册的密码,此时注册的密码的是 123
   add_user=Adminuser(user=‘admin‘,pass_hash=generate_password_hash(‘123456‘))
   db.session.add(add_user)
   return‘OK‘

  此时我们注册的密码是“123456”,当我们用到  generate_password_hash  将“123456”加密的时候,数据库里面就变成:技术分享图片

 

  3. 我们既然已经完成了注册,就轮到登录,当我们登录的时候,在输入密码的时候,就需要用到 check_password_hash来解密,进而来验证密码

技术分享图片
# 登录
@admin_blue.route(‘/login‘,methods=[‘get‘,‘post‘])
def login():
    if request.method==‘POST‘:
        name=request.form.get(‘name‘)
        psw=request.form.get(‘psw‘)
        if not all([username,password]):
            flash(‘请输入账号和密码‘)
        else:
            sqluser=Adminuser.query.filter(Adminuser.user==name).first()
            if not sqluser:
                flash(‘账号不正确‘)
            else:
                p=check_password_hash(sqluser.pass_hash,psw)
                print(a)
                if p:
                       session[‘admin_username‘]=name
                       return redirect(url_for(‘admin.index‘))
                else:
                       flash(‘密码不正确‘)
    return render_template(‘admin/login.html‘)
技术分享图片

 

哈希密码的使用

原文:https://www.cnblogs.com/liang715200/p/10565056.html

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!