使用md5在数据库存、核对散列密码

存

import hashlib

#1. 从前端或者浏览器传过来的json串中取密码
#如果是表单提交：content-Type:application/x-www-form-urlencoded
password = request.POST.get('password')  
##如果是json串：content-Type:content_type='application/json
#password = json_obj.get('password')

#2.创建md5对象
m5 = hashlib.md5()

#需要是字节串
m5.update(password.encode())

#将密码转成十六进制存储，固定为32位，可以节省空间
pw_md5 = m5.hexdigest()

#3.在django的views层向数据表User中创建密码
User.objects.create(password=pw_md5)

核对

import hashlib
import json

#从传来的json串中取出密码
json_str = request.body
json_obj = json.loads(json_str.decode())
password = json_obj.get('password')

#创建md5对象
pm = hashlib.md5()
pm.update(password.encode())

#从数据库取出该用户对象
users = UserProfile.objects.filter(username=username)
user = users[0]

#如果传来的密码和数据库中密码不一致，则向前端报错
if user.password != pm.hexdigest():
        result = {'code': 209, 'error': '提交的密码不正确'}    
        return JsonResponse(result)