功能

将一串字符串也就是密码进行哈希计算,给出哈希值

但是不能将哈希值逆向转为字符串

代码

# coding: utf-8
from passlib.context import CryptContext

#设置密码
mypasswd='123456'
# 指定密码加密的算法为bcrypt
myctx=CryptContext(schemes=["bcrypt"], deprecated="auto")
# 对密码进行哈希
hash_pw=myctx.hash(mypasswd)
# 哈希后的值是$2b$12$02k/9ow/q57/TKo/gxSuMexglLPY7R/i7gN/zhl8kDFjlVZqadd4S
# 每次进行哈希计算得出的值都不一样

# 用加密的算法对密码和哈希值进行验证,打印结果为True
print(myctx.verify(mypasswd,hash_pw))

用途

用户的密码在各个网站的数据库中都是加密后的内容,这样除了用户外,不会有其他人知道用户的密码.

早些年有网站使用明文保存密码,黑客入侵,数据库泄露.一般人多个网站会使用相同的账号密码,密码在一个网站泄露,其他网站上的账号也就不安全了

当用户登录时,输入自己的密码

网站用用户输入的密码和数据库中的哈希值做哈希验证,通过就是密码正确,不通过就是密码错误.

一般来说用户的请求,以及输入的参数,在网站的服务器上都会有日志记录.一般来说账号密码相关的事件不会记录到日志中,但也有网站例外,会将用户输入的所有参数,包括密码保存到服务器的日志上,比如github