Как зашифровать пароль перед его сохранением в пользовательской модели Django? - PullRequest
Новая
       118

Как зашифровать пароль перед его сохранением в пользовательской модели Django?

1 голос
/ 01 мая 2020

Я создал страницу регистрации пользователей, которая добавляет пользователей в модель пользователя в Django

Но когда данные сохраняются, пароль не шифруется, то есть сохраняется только как текст. Это создает проблему, когда пользователь пытается войти в систему (поскольку Django пытается расшифровать исходный пароль, и они оба не совпадают).

Кроме того, я расширяю модель пользователя, чтобы добавить дополнительную информацию о пользователях, которая сохраняется в модели профиля (используя ссылку «один на один»)

views.py 

def user_signup(request):
    if request.method == "POST":
        user_form = userSignup(request.POST)
        phone = request.POST['phone']
        address = request.POST['address']
        pincode = request.POST['pincode']

        if user_form.is_valid() :
            user = user_form.save()
            auth.login(request,user)
            userdata = User.objects.all()
            for userinfo in userdata:
                if userinfo.username == user.username:
                    user_id=user.id
            update_data = Profile.objects.get(pk = user_id)
            update_data.address=address
            update_data.phone=phone
            update_data.pincode=pincode
            update_data.save()
            return redirect('/')

        else:
            return HttpResponse(" SIGNUP FAILED")

    else:
        form = userSignup()
        profile_form = userSignup_profile()
        return render(request,"user_signup.html",{'form':form, 'profile_form':profile_form})


def user_logout(request):
    auth.logout(request)
    return redirect('/')

user_signup. html

<body>
    <form action="user_signup" method="POST"> 
        {% csrf_token %}
        {{form.as_p}}
        {{ profile_form.as_p}}
        <button class="primary" type="submit" >SIGNUP </button>
    </form>
</body>

Models.py 

class Profile(models.Model):
    user = models.OneToOneField(User, on_delete=models.CASCADE)
    phone = models.CharField(max_length=10)
    address = models.TextField(max_length=200)
    pincode = models.IntegerField()

forms.py 

class userSignup(forms.ModelForm):
    password = forms.CharField(max_length=50, widget = forms.PasswordInput())

    class Meta:
        model = User
        fields = ('first_name', 'last_name','username', 'password',  'email')

Как я могу сохранить новый пароль пользователя в зашифрованном виде, а не фактический пароль ??

enter image description here

Ответы [ 2 ]

1 голос
/ 01 мая 2020 
# You have to import make_password

from django.contrib.auth.hashers import make_password

# you have to pass string as parameter
password = "123"
make_password(password)



# You can write your code like this:-


def user_signup(request):
    if request.method == "POST":
        user_form = userSignup(request.POST)
        phone = request.POST['phone']
        address = request.POST['address']
        pincode = request.POST['pincode']

        if user_form.is_valid() :
            user = user_form.save(commit=False)
            user.password = make_password("123")
            user.save()
            .......
            .......
0 голосов
/ 01 мая 2020

Django make_password ( исходный код ) преобразует простой текстовый пароль в ha sh, который подходит для хранения в постоянной базе данных.

Вы определенно не хотите пытаться использовать свои собственные функции шифрования и хеширования для хранения паролей, когда эта функция уже существует.

Просто отредактируйте views.py на: 

from django.contrib.auth.hashers import make_password

def user_signup(request):
    if request.method == "POST":
        user_form = userSignup(request.POST)
        phone = request.POST['phone']
        address = request.POST['address']
        pincode = request.POST['pincode']

        if user_form.is_valid() :
            # Hash password using make_password() function
            user = user_form.save(commit=False)
            user.password = make_password(user.password)
            user.save()

            ...
...