BCrypt。如何用python3存储盐？

Question

我们有代码，它适用于python 2。

@password.setter 
def password(self, value): 
    self.salt = bcrypt.gensalt() 
    self.passwd = bcrypt.hashpw(value.encode('utf-8'), self.salt) 

def check_password(self, value): 
    return bcrypt.hashpw(value.encode('utf-8'), self.salt.encode('utf-8')) == self.passwd 

然而，当我尝试将其转换为python3，我们遇到以下问题：

错误的卡桑德拉驱动级一个情况：

cassandra.cqlengine.ValidationError: passwd <class 'bytes'> is not a string 

确定。铸盐和passwd字符串：

@password.setter 
def password(self, value): 
    salt = bcrypt.gensalt() 
    self.salt = str(salt) 
    self.passwd = str(bcrypt.hashpw(value.encode('utf-8'), salt)) 

现在盐节省。但在check_password我们得到ValueError: Invalid salt。 如果我们改变支票密码代码：

def check_password(self, value): 
    return bcrypt.hashpw(value, self.salt) == self.passwd 

我们得到错误TypeError: Unicode-objects must be encoded before hashing。

哪里挖？

UPD在密码盐价值观和支票密码一样看，例如：

b'$2b$12$cb03angGsu91KLj7xoh3Zu'                   
b'$2b$12$cb03angGsu91KLj7xoh3Zu' 

Answer 1

更新

截至版本3.1.0 bcrypt提供便捷功能

checkpw(password, hashed_password) 

对ha进行密码检查丢掉密码。这应该用来代替：

bcrypt.hashpw(passwd_to_check, hashed_passwd) == hashed_passwd 

这是如下所示。仍然不需要单独存储散列。所有的

---

首先，你并不需要存储的盐，因为它是由bcrypt.hashpw()产生的哈希的一部分。你只需要存储散列。例如。

>>> salt = bcrypt.gensalt() 
>>> salt 
b'$2b$12$ge7ZjwywBd5r5KG.tcznne' 
>>> passwd = b'p@ssw0rd' 
>>> hashed_passwd = bcrypt.hashpw(passwd, salt) 
b'$2b$12$ge7ZjwywBd5r5KG.tcznnez8pEYcE1QvKshpqh3rrmwNTQIaDWWvO' 
>>> hashed_passwd.startswith(salt) 
True 

所以你可以看到盐包含在散列中。

您还可以使用bcrypt.hashpw()检查密码相匹配的哈希密码：

>>> passwd_to_check = b'p@ssw0rd' 
>>> matched = bcrypt.hashpw(passwd_to_check, hashed_passwd) == hashed_passwd 
>>> matched 
True 
>>> bcrypt.hashpw(b'thewrongpassword', hashed_passwd) == hashed_passwd 
False 

不需要单独存储盐。

---

所以你可以写这样的setter（Python 3中）：

@password.setter 
def password(self, passwd): 
    if isinstance(passwd, str): 
     passwd = bytes(passwd, 'utf-8') 
    self.passwd = str(bcrypt.hashpw(passwd, bcrypt.gensalt()), 'utf8') 

和校验是这样的：

def check_password(self, passwd_to_check): 
    if isinstance(passwd_to_check, str): 
     passwd_to_check = bytes(passwd_to_check, 'utf-8') 
    passwd = bytes(self.passwd, 'utf8') 
    return bcrypt.hashpw(passwd_to_check, passwd) == passwd