postgresql - Bcrypt 无效盐和 Postgresql

Question

我有一个小的 Flask 应用程序 (Python3)，它开始变得有点复杂，所以我决定从 SQLite 切换到 Postgresql。我知道这会给我带来一些问题，但我的代码库有不错的测试覆盖率，所以我有信心在投入生产之前解决所有问题。

特别是，在我输入密码的任何地方，我都必须进行编码 (password.encode('utf-8'))。

(顺便说一句，时区是我遇到的另一个问题。我最终从我使用的任何日期中删除了时区。)

但只有最后一个错误我无法弄清楚。为了测试密码是否已更新，我进行了以下测试:

self.assertTrue(bcrypt.check_password_hash(
    user.password, new_password
))

这应该根据 new_password 检查当前密码(当我打印它时它看起来像字节串)。但是我收到一条错误消息 ValueError: Invalid salt

我很想知道如何解决这个问题，但我也希望有人能解释这里发生了什么。

Answer 1

原来问题出在我保存密码的方式上。在这种特殊情况下，我应该像这样保存密码:

user.password = bcrypt.generate_password_hash(
        request.form['password']
).decode('utf-8')

db.session.commit()

现在上面的测试成功了。