Python 从数据库存储和检索密码的最安全方法

希望将用户名和密码存储在数据库中，并且想知道最安全的方法是什么。我知道我必须在某处使用盐，但不确定如何安全地生成它或如何应用它来加密密码。一些示例 Python 代码将不胜感激。谢谢。

将密码+盐存储为哈希值和盐。看看Django是如何做的：基本文档 https://docs.djangoproject.com/en/1.8/topics/auth/passwords/ and source http://code.djangoproject.com/browser/django/trunk/django/contrib/auth/models.py。 在他们存储的数据库中<type of hash>$<salt>$<hash>在单个字符字段中。您还可以将这三个部分存储在不同的字段中。

设置密码的函数：

def set_password(self, raw_password):
    import random
    algo = 'sha1'
    salt = get_hexdigest(algo, str(random.random()), str(random.random()))[:5]
    hsh = get_hexdigest(algo, salt, raw_password)
    self.password = '%s$%s$%s' % (algo, salt, hsh)

get_hexdigest 只是一些哈希算法的薄包装。您可以使用 hashlib 来实现这一点。就像是hashlib.sha1('%s%s' % (salt, hash)).hexdigest()

以及检查密码的函数：

def check_password(raw_password, enc_password):
    """
    Returns a boolean of whether the raw_password was correct. Handles
    encryption formats behind the scenes.
    """
    algo, salt, hsh = enc_password.split('$')
    return hsh == get_hexdigest(algo, salt, raw_password)