Django中如何实现高效的密码存储策略分析？

本文共计1048个文字，预计阅读时间需要5分钟。

一、源码分析：Django 1.4 版本中包含了一些重要的安全方面提升。其中之一是使用 PBKDF2 密码加密算法替代了 SHA1。此外，你还可以添加自己的密码加密方法。Django 会使用这些加密方法。

一、源码分析

Django 发布的 1.4 版本中包含了一些安全方面的重要提升。其中一个是使用 PBKDF2 密码加密算法代替了 SHA1 。另外一个特性是你可以添加自己的密码加密方法。

Django 会使用你提供的第一个密码加密方法（在你的setting.py文件里要至少有一个方法）

PASSWORD_HASHERS = [ 'django.contrib.auth.hashers.PBKDF2PasswordHasher', 'django.contrib.auth.hashers.PBKDF2SHA1PasswordHasher', 'django.contrib.auth.hashers.Argon2PasswordHasher', 'django.contrib.auth.hashers.BCryptSHA256PasswordHasher', 'django.contrib.auth.hashers.BCryptPasswordHasher', ]

我们先一睹自带的PBKDF2PasswordHasher加密方式。