不是有效的 sha512_crypt 哈希 Python Flask 错误

Question

嘿，由于某些原因，我每次尝试登录我的登录页面时都会收到此错误not a valid sha512_crypt hash。

注册页面：

                username = request.form['username']
                password = sha512_crypt.encrypt((str(request.form['password'])))
                email = request.form['email']

                cur.execute("INSERT INTO users (name,password,email) VALUES (?,?,?)",(username,password,email)

我的登录页面片段：

data = cur.execute("SELECT password FROM users WHERE name= ?", (request.form['username'],))

                data = cur.fetchone()[0]

                if sha512_crypt.verify(request.form['password'], data):
                    session['logged_in'] = True
                    session

                  #etc #etc #etc

所以当我从我的数据库中填写用户名和密码时，我得到一个错误： not a valid sha512_crypt hash 在我的数据库中有加密密码，所以我的 sha256 加密理论上可以工作。

Answer 1

您的数据库中使用sha256_crypt 和sha512_crypt 创建了密码哈希，但您使用sha512_crypt 来验证两者。那是行不通的。

要么为使用sha256_crypt 创建的哈希（它们以$5$ 开头）重新创建用户密码，要么使用passlib.apps.custom_app_context 验证两者。以下是来自the docs 的示例：

# import the context under an app-specific name (so it can easily be replaced later)
from passlib.apps import custom_app_context as pwd_context

# encrypting a password...
hash = pwd_context.encrypt("somepass")

# verifying a password...
ok = pwd_context.verify("somepass", hash)