手动管理用户密码
django.contrib.auth.hashers
模块提供了一组功能来创建和验证散列密码。您可以独立于用户模型使用它们。
check_password(password, encoded)[source]
如果要通过将明文密码与数据库中的散列密码进行比较来手动验证用户,请使用方便函数check_password()
。它需要两个参数:要检查的纯文本密码以及数据库中用户密码字段的完整值进行检查,如果匹配则返回True,否则返回True。
make_password(password,salt = None,hasher ='default')[source]
以此应用程序使用的格式创建散列密码。它需要一个强制性参数:密文以纯文本形式显示。或者,如果您不想使用默认值(PASSWORD_HASHERS
设置的第一个条目),则可以提供使用的盐和散列算法。查看每个哈希算法的算法名称的包含哈希值。如果password
参数为None
,则返回不可用的密码(一个将不会被check_password()
接受的密码)。
is_password_usable(encoded_password)[source]
检查给定的字符串是否具有可以根据check_password()
进行验证的散列密码。