Django : make_password가 django.auth와 다른 암호를 출력합니다.

Question

암호를 업데이트 할 때 사용자가 동일한 암호를 두 번 사용할 수 없도록 사용자 암호 기록을 구현하려고합니다. 장고 인증 모듈을 사용하고 있습니다.

사용자가 생성 한 새 암호를 추가 SQL 테이블 my_userpasswordhistory에 저장하면됩니다.

그런 다음 새 암호를 이전 암호와 비교하여 검사 할 수있는 새 PasswordValidator를 만들었습니다. 내가 그렇게하려는 의도는 데이터베이스의 사용자가 이전 암호를 모두 가져 와서 salt을 분리하고 make_password(newpassword, salt)을 실행하는 것입니다.

다음 코드를 참조하십시오 :

pass_list = UserPasswordHistory.objects.all().filter(user=user) 

    for old_pass in pass_list: 
     #split password so we get the hash and the salt 
     split_pass = old_pass.password.split('$') 
     salt = split_pass[2] 
     pw = split_pass[-1] 
     if make_password(password, salt) == old_pass.password: 
      raise ValidationError(
       _('Your new Password needs to be different from your old one!'), 
       code='password_identic' 
      ) 

문제를

오전 데 문제는 어떻게 든 (인터페이스를 통해) 관리자 백엔드에서 장고에 의해 생성 된 암호가 암호와 다른 점이다 make_password()을 사용하여 만듭니다.

내 암호 데이터베이스의 값이

입니다 :은 An 같은 글의 원료 암호를 소금 trlHVdErn23Z를 사용하지만

select password from my_userpasswordhistory; pbkdf2_sha256$36000$trlHVdErn23Z$BAxX9p3o54QGovIWluP3dM7q73HQNZy9VuYOA6rv268=

, 내가 얻을 :

pbkdf2_sha256$36000$trlHVdErn23Z$6WbA/0fUvDi82GjN7lqjdMoaDiaoojGY3A913CGuFBY=

또한 make_password()을 여러 번 실행하면 항상 동일한 (두 번째) 암호 해시가 출력됩니다.

Django가 관리자 패널에서 비밀번호를 생성하는 동안 추가로 랜덤 화기를 사용하는지, 버그를 발견했거나, 뭔가를 놓친 것 같은지 알 수 없습니다.

미리 감사드립니다.

Answer 1

make_password 대신 check_password을 사용해야합니다. (암호, 인코딩)을 django documentation

은 check_password에서

수동으로 데이터베이스에 해시 된 암호에 일반 텍스트 암호를 비교하여 사용자를 인증하려는 경우

, 편의 함수 check_password()를 사용하십시오. 검사 할 일반 텍스트 암호와 확인할 데이터베이스의 사용자 암호 필드의 전체 값을 비교하여 일치하는 경우 True를 반환하고 그렇지 않으면 False를 반환합니다.