Django.contrib.auth.hashers模块中的密码哈希验证示例

Django的django.contrib.auth.hashers模块提供了处理密码哈希的功能。在用户创建账户时，使用密码哈希是一种保护用户密码的 实践，因为密码的明文存储是不安全的。

以下是一个使用django.contrib.auth.hashers模块进行密码哈希验证的示例：

1. 导入所需的模块和函数

from django.contrib.auth.hashers import make_password, check_password

2. 创建一个密码哈希

使用make_password函数来创建密码的哈希值。该函数接受两个参数：原始密码和哈希算法（可选，默认使用'pbkdf2_sha256'算法）。

password = "my_password"
hashed_password = make_password(password)

此时，hashed_password将包含密码的哈希值。

3. 验证密码哈希

使用check_password函数来验证原始密码与哈希值是否匹配。该函数接受两个参数：原始密码和密码哈希值。

is_password_valid = check_password(password, hashed_password)

此时，is_password_valid将包含验证结果，如果密码匹配哈希值，则为True，否则为False。

完整的使用示例如下：

from django.contrib.auth.hashers import make_password, check_password

password = "my_password"
hashed_password = make_password(password)

is_password_valid = check_password(password, hashed_password)

print(is_password_valid)

输出将为True，表示验证成功。

需要注意的是，Django默认使用PBKDF2算法进行密码哈希。但是，如果你希望使用其他的哈希算法，可以在Django的settings.py文件中进行配置。

# settings.py

PASSWORD_HASHERS = [
    'django.contrib.auth.hashers.MD5PasswordHasher',
    'django.contrib.auth.hashers.PBKDF2PasswordHasher',
]

在上述配置中，我们将MD5算法添加为密码哈希器。这意味着，使用make_password函数时将使用MD5算法进行哈希。同样地，在使用check_password函数时也会使用对应的哈希算法进行验证。

总结：django.contrib.auth.hashers模块提供了一种方便安全的方式来处理用户密码哈希。通过使用make_password函数来创建密码哈希，再通过check_password函数来验证密码哈希，确保用户密码的安全性。