Django.contrib.auth.hashers模块介绍及使用方法

Django.contrib.auth.hashers模块是Django框架中用来处理用户密码加密和验证的模块。它提供了一些具体的密码哈希算法，帮助开发者确保用户密码的安全性。

该模块中的密码哈希算法是单向不可逆的，即不支持解密，只能对密码进行哈希加密和校验。这样设计的目的是为了避免用户密码泄露或被恶意解密的风险。

Django.contrib.auth.hashers模块包含了以下常用的密码哈希算法：

1. BCryptPasswordHasher：使用bcrypt算法对密码进行哈希加密。

2. PBKDF2PasswordHasher：使用PBKDF2算法对密码进行哈希加密。

3. Argon2PasswordHasher：使用argon2算法对密码进行哈希加密（需要安装argon2库）。

4. PBKDF2SHA1PasswordHasher：使用PBKDF2_SHA1算法对密码进行哈希加密（已废弃）。

使用Django.contrib.auth.hashers模块的第一步是通过引入它来导入密码哈希算法。

from django.contrib.auth.hashers import make_password, check_password

make_password()函数可以用来对密码进行哈希加密。它接收两个参数：明文密码和哈希算法名称。返回值是一个经过哈希加密的密码字符串。

password = make_password('my_password', 'bcrypt')

check_password()函数用于校验密码是否正确。它接收两个参数：明文密码和加密后的密码。返回值是一个布尔值，表示是否校验通过。

is_valid = check_password('my_password', '$2b$12$R/hu9..GnOMZ3kp6HSOUeOLdPyshrJIwcZ6DxEjC6LFSYAIuARESe')

以下是一个完整的使用例子：

from django.contrib.auth.hashers import make_password, check_password

# 密码加密
password = make_password('my_password', 'bcrypt')
print(password)  # 输出：$2b$12$R/hu9..GnOMZ3kp6HSOUeOLdPyshrJIwcZ6DxEjC6LFSYAIuARESe

# 密码校验
is_valid = check_password('my_password', '$2b$12$R/hu9..GnOMZ3kp6HSOUeOLdPyshrJIwcZ6DxEjC6LFSYAIuARESe')
print(is_valid)  # 输出：True

在实际应用中，我们可以在用户注册、登录、修改密码等操作时使用Django.contrib.auth.hashers模块来加密和校验密码，保障用户信息的安全性。