Django内置加密工具：make_password与check_password用法详解
本文介绍Django框架提供的内置加密工具，重点讲解make_password和check_password函数的使用。通过具体代码示例，演示如何对原始密码进行加密处理以及验证密码是否匹配，帮助开发者快速掌握Django中的基础安全实践。
2026-10-13
6
本文介绍Django框架提供的内置加密工具，重点讲解make_password和check_password函数的使用。通过具体代码示例，演示如何对原始密码进行加密处理以及验证密码是否匹配，帮助开发者快速掌握Django中的基础安全实践。
本文详解Django内置的密码加密机制，重点解析PASSWORD_HASHERS配置项如何指定存储与验证算法，并介绍django.contrib.auth.hashers模块中make_password和check_password函数的具体用法，帮助用户实现自定义用户表的密码安全存储与验证。
本文深入解析Python标准库hashlib，介绍MD5、SHA系列等常见摘要算法的原理与区别。通过代码示例演示如何创建Hash对象、更新数据并获取摘要值。重点探讨摘要算法在密码存储中的应用，说明其防篡改特性及与加密算法的区别，帮助开发者安全地处理用户凭证。
本文深入解析Python内置的三个核心加密模块：hashlib用于MD5/SHA单向哈希校验，hmac结合密钥实现消息认证，secrets生成密码级安全随机数。通过具体代码示例展示各模块API用法、参数设置及结果输出，帮助开发者掌握数据加密、身份验证及安全令牌生成的最佳实践。
本文详细解析Python hashlib模块的加密过程，涵盖MD5、SHA1至SHA512算法的使用，并介绍hmac模块基于密钥的消息鉴别机制及网络通信中的应用。
本文详解Flask框架中CSRF保护的实现方法。涵盖CsrfProtect模块的初始化、表单与无表单视图的保护配置、自定义错误处理及AJAX请求头设置。针对常见导入错误导致的Bad Request异常提供排查建议，帮助开发者全面保障Web应用安全。
本文深入解析PHP中数据加密与解密的两种典型实现。首先介绍基于mcrypt扩展的DES加密流程，涵盖模块打开、密钥生成及IV初始化；随后剖析结合SHA1、Base64与Gzip压缩的高效加解密函数，重点阐述动态密钥与固定密钥混合生成的原理及异或操作机制，帮助开发者构建更安全的数据传输方案。
本文详解Django框架中防御CSRF攻击的核心机制。通过启用默认的CsrfViewMiddleware中间件，并在HTML模板中使用{% csrf_token %}标签生成隐藏域，实现服务器与浏览器的Token比对验证。文章提供了settings.py配置及模板代码示例，帮助开发者快速理解并应用Django的安全防护策略。
本文详细介绍Python中hashlib模块的用法，涵盖MD5、SHA1至SHA512及SHA3系列算法的加密实现。通过具体代码示例展示各算法的输出结果，并深入解析如何利用hashlib.md5()结合加盐技术实现用户注册与登录验证功能，包含完整的代码逻辑与文件处理细节。
本文提供Python中RC4算法的完整加密与解密实现代码，演示如何使用PyCrypto库进行数据加解密操作。针对常见的ImportError: No module named Crypto报错，详细解析了通过pip安装pycrypto以及处理大小写命名冲突（crypto与Crypto）的具体解决方案，确保代码在本地环境中正常运行。
本文详细介绍如何使用Python的rsa库生成密钥对，实现数据的公钥加密私钥解密，以及API接口的私钥签名公钥验签功能。包含完整的安装步骤、核心代码实现及密钥保存方法，帮助开发者快速掌握RSA在Python中的应用。
本文详解如何在Flask应用中实现前端RSA加密与后端Python解密。通过PyCryptodome生成密钥对，前端使用jsencrypt.js进行数据加密，后端接收并解密用户凭证，有效防止密码在传输过程中被窃听。
