Python中werkzeug.securitycheck_password_hash()的密码哈希函数详解

werkzeug.security中的check_password_hash()函数用于校验密码哈希值的正确性。该函数接受两个参数：password_hash和password。其中，password_hash是经过密码哈希过的密文，password是待校验的明文密码。

该函数会将明文密码使用与password_hash相同的哈希算法进行哈希，并将哈希结果与password_hash进行比较。如果两者相等，则说明密码正确；否则，说明密码错误。

使用该函数需要导入werkzeug.security模块，代码如下：

from werkzeug.security import check_password_hash

下面是check_password_hash()函数的具体使用方法和一个示例：

from werkzeug.security import generate_password_hash, check_password_hash

# 生成密码哈希值
password_hash = generate_password_hash('password')

# 验证密码
is_correct = check_password_hash(password_hash, 'password')

if is_correct:
    print("密码正确")
else:
    print("密码错误")

在上面的示例中，我们首先使用generate_password_hash()函数生成了一个密码哈希值，将明文密码'password'作为参数传入。然后，我们使用check_password_hash()函数校验密码的正确性，传入的参数分别为密码哈希值password_hash和明文密码'password'。

如果密码正确，即密码哈希值与明文密码对应的哈希值相等，那么输出结果为"密码正确"；如果密码错误，输出结果为"密码错误"。

总结：

check_password_hash()函数是werkzeug.security模块提供的密码验证函数，用于校验密码哈希值的正确性。它通过将明文密码使用与密码哈希值相同的哈希算法进行哈希，并将结果与密码哈希值进行比较，以判断密码是否正确。在实际使用中，可以先使用generate_password_hash()函数生成密码哈希值，然后再使用check_password_hash()函数对密码进行校验。