python - django密码加密背后的逻辑是什么

Question

我需要使用sencha作为客户端和django作为服务器来制作移动应用程序

我正在向服务器发送如下请求

url: 'http://localhost:8000/api/user/?format=jsonp',
                method: 'GET',
        headers : {'Authorization' : CryptoJS.HmacSHA256("password", "1154590211545902"),'Content-Type':'application/json;charset=utf-8'
         }

我需要使用数据库中的密码查询request.META.get('HTTP_AUTHORIZATION')。

request.META.get('HTTP_AUTHORIZATION') 返回密码的加密值，如 ea121221rtrtrt7878237878787，该值是不可逆的

有什么想法吗？谢谢

Answer 1

• Django 身份验证模块不会将密码以纯文本形式存储在数据库中。
• 而是对密码应用“SHA1”等哈希算法并将其存储(作为哈希值)。
• 您无法从哈希值获取纯文本形式的密码。
• 您可以对给定密码应用相同的哈希算法，并检查存储的密码。