Django 会更新没有当前密码哈希的密码吗？

Question

如果我在 Django 设置中更新 PASSWORD_HASHERS，Django 会在登录时自动更新使用先前算法散列的用户的密码吗？

我正在处理一个用户和密码表，其中一些已使用 sha1 或 md5 进行哈希处理，而另一些则使用 bcrypt 进行了哈希处理。我想确保在用户登录时，使用 bcrypt 更新他们的密码，以便我可以逐渐变得更加安全。

Answer 1

是的，“当用户登录时，如果他们的密码存储的不是首选算法，Django 会自动将算法升级到首选算法。” Relevant docs.