유효한 sha512_crypt 해시 파이썬 플라스크 오류

Question

안녕하세요 어떤 이유로 로그인 페이지에 로그인 할 때마다 not a valid sha512_crypt hash이 오류가 발생합니다. 등록 페이지의

조각 : 내 로그인 페이지

   username = request.form['username'] 
       password = sha512_crypt.encrypt((str(request.form['password']))) 
       email = request.form['email'] 

       cur.execute("INSERT INTO users (name,password,email) VALUES (?,?,?)",(username,password,email) 

조각 : not a valid sha512_crypt hash 에서 : 내 DB에서 사용자 이름과 암호를 입력 할 때

data = cur.execute("SELECT password FROM users WHERE name= ?", (request.form['username'],)) 

       data = cur.fetchone()[0] 

       if sha512_crypt.verify(request.form['password'], data): 
        session['logged_in'] = True 
        session 

        #etC#etC#etc 

그래서 오류가 발생합니다 내 DB에는 암호화 된 암호가 있으므로 내 sha256 암호화가 이론적으로 작동합니다.

Answer 1

데이터베이스에 암호 해시가 sha256_crypt과 sha512_crypt으로 생성되었지만 두 암호 모두를 확인하려면 sha512_crypt을 사용하고 있습니다. 그것은 작동하지 않습니다.

sha256_crypt (처음에는 $5$으로 시작)으로 만든 해시가있는 사용자의 암호를 다시 만들거나 passlib.apps.custom_app_context을 사용하여 둘 모두를 확인하십시오. the docs의 예는 다음과 같습니다.

# import the context under an app-specific name (so it can easily be replaced later) 
from passlib.apps import custom_app_context as pwd_context 

# encrypting a password... 
hash = pwd_context.encrypt("somepass") 

# verifying a password... 
ok = pwd_context.verify("somepass", hash)