Python bcrypt 密码哈希和验证：避免常见错误

python

2024-03-23 11:13:30

使用 bcrypt 对 Python 中的密码进行哈希和验证

摘要

在 Python 中使用 bcrypt 库对密码进行哈希和验证时，避免常见的错误是确保使用正确的函数并遵循正确的步骤。本文将指导你如何正确使用 bcrypt，同时解决你可能遇到的“bcrypt.checkpw”错误。

问题：bcrypt.checkpw 错误

在使用 bcrypt 验证密码时，你可能会遇到“AttributeError: type object 'bcrypt' has no attribute 'checkpw'”错误。这通常是因为使用了错误的 bcrypt 函数。

解决方案

要解决此错误，请确保使用以下函数：

哈希密码： bcrypt.hash()
验证密码： bcrypt.checkpw()

步骤：

使用 bcrypt.hash() 函数哈希密码： 将用户输入的密码转换为字节，并使用 bcrypt.hash() 函数对其进行哈希。
将哈希密码存储在数据库中： 将哈希密码存储在数据库中，以供以后验证。
使用 bcrypt.checkpw() 函数验证密码： 当用户尝试登录时，将用户输入的密码转换为字节，并将其与存储在数据库中的哈希密码进行比较。

完整代码示例：

import bcrypt

def verify_password(password, hashed_password):
    """
    验证用户输入的密码是否与存储的哈希密码匹配。

    Args:
        password (str): 用户输入的密码。
        hashed_password (bytes): 存储的哈希密码。

    Returns:
        bool: 密码匹配返回 True，否则返回 False。
    """

    password_bytes = password.encode('utf-8')
    hashed_password_bytes = hashed_password.encode('utf-8')
    return bcrypt.checkpw(password_bytes, hashed_password_bytes)

提示：