djangoでbcrytを使用してハッシュされたパスワークとパスワードを比較する

Question

ユーザー入力のパスワードフィールドとハッシュされたパスワードを比較しようとしています。私はドキュメントを見て、私が探していたものを見つけることができませんでした。私はパスワードを使用してハッシュします

pw_bytes = password.encode('utf-8') 
hashed = bcrypt.hashpw(pw_bytes, bcrypt.gensalt()) 

パスワードを再ハッシュすれば、私には別のハッシュが与えられます。 dbからパスワードを削除したり、ユーザーが入力したパスワードを再ハッシュして一致させるにはどうすればよいですか？

Answer 1

あなたはで暗号化されたパスワードをbcrypt.gensalt()の結果を保存し、後でパスワード試行をハッシュする際bcrypt()に再びそれを渡す必要があります。

塩のポイントは、ユーザーごとに固有のハッシュを作成することです。つまり、2人のユーザーが同じパスワードを使用する場合、ハッシュは理想的に異なるはずです。

この塩は、すべてのハッシュが侵害された場合にパスワードを保護するためのものです。

誰かが辞書内のすべての単語に対してハッシュを実行してから、一致するかどうかハッシュを調べることができます。これらのルックアップテーブルはレインボーテーブルと呼ばれます。

正しく実行された場合、各パスワードは固有の塩を持っています。虹のテーブルは、のすべての単語のエントリをと組み合わせて、すべての可能な塩の組み合わせで組み合わせる必要があります。これは、すでに大きなテーブルの必要なサイズを乗算します。 best practices

using non random salts

• pepper vs salt