Django 1.7 md5crypt

Question

我对django场景还很陌生，仍然在学习基础知识，并且会对如何解决这个问题提供一些指导。

我的任务是将django网站从1.3升级到1.7，并将应用程序从1.3升级到1.7，我可以使用默认身份验证创建一个具有身份验证的测试项目，但是当我查看1.3版本的auth_user表我注意到认证是以md5_crypt格式（md5crypt $ salt $ hash）完成的，我试图使用passlib 1.6.2来无效，在数据库密码字段中将md5crypt改为md5_crypt。

有人能指点我如何将md5crypt密码功能添加到默认配置的django 1.7项目的正确方向吗？

Answer 1

我似乎已经解决了这个问题，我发现一个模块在我们的django 1.3机器的md5crypt中进行加密，然后进入我的django /usr/local/lib/python2.7/dist-packages/django/contrib/auth /hashers.py文件，并定义了新的散列器类：

#imported md5crypt.py module that I moved to /usr/local/lib/python2.7/dist-packages/django/contrib/auth/ 
from django.contrib.auth import md5crypt 

class MD5CryptPasswordHasher(BasePasswordHasher): 
""" 
The Salted MD5crypt password hashing algorithm 
""" 
algorithm = "md5crypt" 

def encode(self, password, salt): 
    assert password is not None 
    assert salt and '$' not in salt 
    cryptedpassword = md5crypt.md5crypt(force_bytes(password), force_bytes(salt)) 
    cryptedpassword = cryptedpassword.split('$',2)[2] 
    #change from $1$ to md5crypt$ 
    return "%s$%s" % (self.algorithm, cryptedpassword) 

def verify(self, password, encoded): 
    algorithm, salt, hash = encoded.split('$', 2) 
    assert algorithm == self.algorithm 
    encoded_2 = self.encode(password, salt) 
    return constant_time_compare(encoded, encoded_2) 

def safe_summary(self, encoded): 
    algorithm, salt, hash = encoded.split('$', 2) 
    assert algorithm == self.algorithm 
    return OrderedDict([ 
     (_('algorithm'), algorithm), 
     (_('salt'), mask_hash(salt, show=2)), 
     (_('hash'), mask_hash(hash)), 
    ]) 

我的密码hashers的settings.py：

PASSWORD_HASHERS=(
'django.contrib.auth.hashers.MD5CryptPasswordHasher', 
'django.contrib.auth.hashers.PBKDF2PasswordHasher', 
'django.contrib.auth.hashers.PBKDF2SHA1PasswordHasher', 
'django.contrib.auth.hashers.BCryptPasswordHasher', 
'django.contrib.auth.hashers.SHA1PasswordHasher', 
'django.contrib.auth.hashers.MD5PasswordHasher', 
'django.contrib.auth.hashers.UnsaltedMD5PasswordHasher', 
'django.contrib.auth.hashers.CryptPasswordHasher', 
) 

，因为我不知道我能不能跟大家分享模块md5crypt.py有安全原因的许可。