python+django中使用hashlib库对用户密码进行加密处理

2014 年 1 月 17 日17:59:51 评论 23,398 views
使用hashlib库的sha1对数据进行加密
如:
import hashlib
password = hashlib.sha1(fr.cleaned_data['password']).hexdigest()
其中fr.cleaned_data['password']是从表单获取到的用户密码
用户登陆的时候,也需要对密码进行加密处理后再进行验证,否则会登陆失败
如下是例子:
views.py
def login(request):
    username = request.session.get('username',None)
    Tasklist = Task.objects.order_by("-id")[0:10]
    if request.method == "POST":
        fr = loginForm(request.POST)
        if fr.is_valid():
            username = fr.cleaned_data['username']
            password = hashlib.sha1(fr.cleaned_data['password']).hexdigest()    #对数据进行sha1加密
            name = User.objects.get(user = username).name
            user = User.objects.filter(user=username,passwd=password) #数据过滤,这里如果都匹配则返回值,
            if user: #判断这个是否有效值
                request.session['username'] = name
                return HttpResponseRedirect("/")
            else: #无效
                return HttpResponseRedirect("/login.html",context_instance=RequestContext(request))
    else:
        fr = loginForm()
    return render_to_response('login.html',locals(),context_instance=RequestContext(request))
我在用户注册的时候,是直接在modes.py中进行密码处理的:
class User(models.Model):
    user = models.IPAddressField(unique=True)
    passwd = models.CharField(max_length=100)
    name = models.CharField(max_length=100,unique=True)
    post = models.CharField(max_length=100)
    phone = models.CharField(max_length=100)
    email = models.EmailField(max_length=100)
    qq = models.CharField(max_length=100)
    permissions = models.CharField(max_length=10)
    def __unicode__(self):
        return self.user
    def save(self,*args,**kwargs):
        self.passwd = hashlib.sha1(self.passwd+self.user).hexdigest()
        super(User,self).save(*args,**kwargs)
 
当然,这个也可以直接在views.py中进行加密处理,但是牛人说了,在MVC模式下,数据处理应该交给modes来处理
下图是数据库中得到的密码:
passwd字段,都是经过sha1加密码处理的,如第一个帐号为drfdai的真实密码是:111111
django从数据库中得到的加密密码

django从数据库中得到的加密密码

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: