没有SHA-1的werkzeug.security generate_password_hash替代方法

没有SHA-1的werkzeug.security generate_password_hash替代方法

SHA-1
in的使用

generate_password_hash

不易受到攻击
，因为它仅用作PBKDF2哈希中的中间迭代步骤。

当您像PBKDF2中那样链接数以千计的哈希时，与仅凭偶然机会破解一个强密码的风险是无法区分的。

关于cryptography-dev邮件列表进行了进一步的讨论。

您正确地认为，与SHA-1一起使用时，HMAC的安全性仍然很好，无论您相信与否，HMAC-MD5都是安全的。

---

generate_password_hash

接受

method

参数以自定义哈希的生成方式。默认值为

pbkdf2:sha1

。为PBKDF2传递另一种派生方法。

generate_password_hash(secret, method='pbkdf2:sha512')

您还可以将迭代次数从默认值150,000更改为更高的次数，但会降低哈希速度。

pbkdf2:sha1:200000

。

---

只要对哈希和迭代进行了很好的调整，您对PBKDF2可能就可以了。或者，使用Passlib，它比Werkzeug支持更多的哈希方法。有关使用哪些哈希的讨论，请参见Passlib推荐的哈希。本示例说明如何将bcrypt与Passlib一起使用。

pip install passlib bcryptfrom passlib.context import CryptContextcrypt_context = CryptContext(schemes=['bcrypt_sha256'])crypt_context.hash(secret)