Pylons/PyramidアプリのSaltキーはどこにありますか？

Question

私は新しいDjangoのものに置き換えたい、従来の2010 Pylonsアプリを持っています。

Djangoでは、パスワードをハッシュする際に使用される塩は、設定ファイルのSECRET_KEYです。私が間違っているなら、私を訂正してください。かなり簡単に見つけることができます。（私は間違っていて修正されました）。

とにかく、同社はDjangoで使用されているさまざまなハッシュアルゴリズムのため、誰のパスワードもリセットしたくはありません。だから、私はPylonsと一致するようにDjangoを変更するか、Pylonsのハッシュされたものを解読し、Djangoのもとで再暗号化する方法を見つけようとしていました。

問題どこの塩がPylonsアプリケーションのどこにあるのか分かりません。ドキュメンテーションを見て、グーグルで調べてみました。誰でもアイデアはありますか？

Answer 1

ピラミッド（またはパイロン）で塩を使用する単一の方法はありません。データストアへのパスワードハッシュの格納/取得の実装は、アプリケーションコードのために残されています。

それはあなたに多くの自由を与えます。

これを行う1つの方法は、Djangoでコードを再現し、おそらくセキュアなので、これをハッシュアルゴリズムとして使用することです。クイックフィックスやコンセプトの証明は、djangoをインストールして、そこからコードをインポートすることです（ライセンスで許可されている場合は、私は個人的にコードの小さな部分をコピーして貼り付けます）。あなたが必要とするハッシュ部分は、おそらく最低でも15行​​以下です。

また、あなたの質問のコメントに示唆されているようにすることをお勧めしません。ユーザーのログイン時にパスワードを移行する。古いパスワードが永遠に詰まっているため、さらに、新しいパスワードと移行コードを処理するための新しいコード。