python3 bcrypt，pymongo，flask ValueError：无效的盐

我想创建一个网站使用烧瓶，bcrypt和pymongo，允许您注册一个帐户和登录。目前注册正在工作，但登录不是。当我点击登录时，我得到this error。我的代码：python3 bcrypt，pymongo，flask ValueError：无效的盐

from flask import Flask, render_template, url_for, request, session, redirect 
from flask_pymongo import PyMongo 
import bcrypt 

app = Flask(__name__) 

app.config['MONGO_DBNAME'] = 'websitetest' 
app.config['MONGO_URI'] = 'mongodb://localhost:27017' 

mongo = PyMongo(app) 


@app.route('/') 
def index(): 
    if 'username' in session: 
     return('You are logged in as ' + session['username']) 

    return render_template('index.html') 


@app.route('/login', methods=['POST']) 
def login(): 
    users = mongo.db.users 
    login_user = users.find_one({'name': request.form['username']}) 

    if login_user: 
     if bcrypt.hashpw(bytes(request.form['pass'], 'utf-8'), bytes(request.form['pass'], 'utf-8')) == bytes(request.form['pass'], 'utf-8'): 
      session['username'] = request.form['username'] 
      return redirect(url_for('index')) 
    return 'Invalid username/password combination.' 


@app.route('/register', methods=['POST', 'GET']) 
def register(): 
    if request.method == 'POST': 
     users = mongo.db.users 
     existing_user = users.find_one({'name': request.form['username']}) 

     if existing_user is None: 
      hashpass = bcrypt.hashpw(request.form['pass'].encode('utf-8'), bcrypt.gensalt()) 
      users.insert({'name': request.form['username'], 'password': hashpass}) 
      session['username'] = request.form['username'] 
      return redirect(url_for('index')) 

     return('That username already exists!') 

    return render_template('register.html') 


if __name__ == '__main__': 
    app.secret_key = 'mysecret' 
    app.run(debug=True)

任何帮助将不胜感激。谢谢！

来源

2017-07-31 ByteSize

任何原因，您盐（第二个参数'brcypt.hashpw（） '）是来自[bcrypt文档]（https://pypi.python.org/pypi/bcrypt/3.1.0）的一个字节编码密码（在'if login_user'下）而不是'bcrypt.gensalt（）'。？另外，你应该使用'brcypt.checkpw（密码，散列）'来自同一个链接。 – jarcobi889

此行不继的bcrypt的API说明：

if bcrypt.hashpw(bytes(request.form['pass'], 'utf-8'), bytes(request.form['pass'], 'utf-8')) == bytes(request.form['pass'], 'utf-8'):

文档说比较像这样：在您的环境

if bcrypt.hashpw(password, hashed) == hashed:

hashed由该行代码来表示：

hashpass = bcrypt.hashpw(request.form['pass'].encode('utf-8'), bcrypt.gensalt())

所以你需要检索hashpass我ñ一些方法让你的代码进行比较正是如此：

if bcrypt.hashpw(bytes(request.form['pass'], 'utf-8'), hashpass) == hashpass:

请注意，如果您使用的是more recent version (3x) of bcrypt，你应该使用：

bcrypt.checkpw(password, hashed):

来源

2017-07-31 22:29:16 JacobIRR

我知道你不应该这样做，但非常感谢你！我一直在努力解决这个问题！ – ByteSize

python3 bcrypt，pymongo，flask ValueError：无效的盐

回答

相关问题