flask 密码加密 视频资料

https://www.bilibili.com/video/av53870541/?p=33

通过在数据模型中定义函数来实现加密

from werkzeug.security import generate_password_hash,check_password_hash

class User(db.Modle):

　　id = db.Column(db.Integer,primary_key=True,autoincrement=True)

　　name = db.Colmn(db.String(20), unique=True)
　　password_hash =db.Colmn(db.String(128))　　　　# 坑 字段不能少于128 
　
　　@property
　　def password(self):
　　　　print('xxxx随意')

　　@password.setter
　　def passowrd(self,password):
　　　　self.password_hash = generate_password_hash(password)

　　def check_password(self,password):
　　　　return check_password_hash(self.password_hash,passowrd)

通过装饰器装饰函数

其中@property 将函数变为模型中的字段,但并不会影响到模型的字段.如果进行访问只会得到输出的字符串,不会被查看到密码

通过@pasword.setter 将函数password变为可修改 ,通过赋值来修改,赋值途中使用

from werkzeug.security import generate_password_hash 加密,通过self添加到模型数据库中

def check_password(self,password): 这是通过数据库中记载的加密密码和输入的密码进行一个对比,相同则为trun

# 往数据库中添加数据

user = User()
user.name = '张三'

# 注意 模型中没有password这个字段,只有同名函数,通过装饰器@property将其变为(伪)字段 ,可以进行加密,不对模型产生改变

# @password.setter 变为能将其加密保存

user.password = ''
db.session.add(user)
db.session.commit()

# ---------------------------------------
# 登录验证
user = User.query.filter(User.name=form.name.data).first()
if user:
    # 使用字段中的验证函数进行hash验证,如果为正则往下
    if user.check_password_hash(form.password.data):
        print('密码验证成功')
        session['user_name'] = user.name
        return render_templates('home.html')
    else:
        flash('密码不正确')
         return render_templates('login.html')
return render_templates('logon.html',登录表单=登录表单)
            

user.password_hash 访问的是加密过后的密码,不能直接看到.只能使用check_password_hash() 来进行确定,防止密码明文泄露