Как в Django использовать hash и salt для хранения паролей?

в джанго всё правильно сделано "из коробки" если хочешь сам, делай, например, как Яндекс (* у них утекла база с данными п-лей, в т.ч. с солями и хэшами паролей, так что это по открытым данным) - медленная надежная хэш функция (pbkdf или как ее там...) - случайная достаточно длинная соль для каждого п-ля (т.е. у них разные соли) - при выполнении того что выше, можешь как Яндекс хранить в одной таблице username, salt, hash(salt || password)

0

30.06.2022

Art of magic Автор вопроса

Pavel
в джанго всё правильно сделано "из коробки" если ...

Django из коробки как пароли хранит в каком хеше(md5, sha, с солью или без?)

0

30.06.2022

Tim

Art of magic
Django из коробки как пароли хранит в каком хеше(m...

https://docs.djangoproject.com/en/4.0/topics/auth/passwords/#how-django-stores-passwords

0

30.06.2022