使用passlib可以注册密码，但无法再次验证密码

编程问答 2022-08-14

问题描述

我正在使用passlib将密码存储在我的sqlite数据库中。存储新密码（注册）时没有出现错误。但是，当我尝试使用同一用户登录时，出现此错误“ TypeError：哈希必须是unicode或字节，而不是sqlalchemy.orm.attributes.InstrumentedAttribute”。

我的脚本

**models.py**
class Login(db.Model,UserMixin):
    "Creates username and password"
    id = db.Column(db.Integer,primary_key=True,nullable=False)
    username = db.Column(db.String,nullable=False)
    password = db.Column(db.String,nullable=False)
    email = db.Column(db.String,nullable=False)

    def __repr__(self):
        return f"Login('{self.id}','{self.username}','{self.password}','{self.email}')"

**routes.py**
from myfolder.security import encrypt_password,check_encrypted_password
def login():
   
    if request.method == 'POST':
        username = request.form.get('username')
        password1 = request.form.get('password')
        data = {'username':username}
        #fetch the email id of the user whose logged in
        user_email_id = Login.query.filter(Login.username==username).values(Login.email,Login.password)
        for logged_user in user_email_id:
            logged_email_id = logged_user.email
            hashed = logged_user.password
        session['logged_user'] = logged_email_id
        completion = validate(username)
        if completion ==False:
            error = 'error.'
        else:
            password_check = check_encrypted_password(password1,Login.password)
            if password_check ==False:
                error = 'error.'
            else:
                user = Login()
                user.name=username
                user.password=password
                login_user(user)
                error = 'Success'
        api_response = {'data':data,'error':error}
        return jsonify(api_response)

我创建了一个名为security.py的新文件

from passlib.context import CryptContext

pwd_context = CryptContext(
    schemes=["pbkdf2_sha256"],default="pbkdf2_sha256",pbkdf2_sha256__default_rounds=30000
)


def encrypt_password(password):
    return pwd_context.encrypt(password)


def check_encrypted_password(password,hashed):
    return pwd_context.verify(password,hashed)

在登录方法中，我尝试了不同的方法，但是没有任何效果。我尝试在此处传递密码。 password_check = check_encrypted_password(password1,password) 但是我遇到了这个错误

raise ValueError("hash Could not be identified")
ValueError: hash Could not be identified

我应该如何验证密码和登录名？

解决方法

您的代码中有一个错误。线

password_check = check_encrypted_password(password1,Login.password)

应该是

password_check = check_encrypted_password(password1,hashed)

您当前正在传递密码的sqlalchemy列定义，而不是从数据库传递哈希密码。

您的代码中应注意许多其他错误。

  1. 大多数时候您都使用“ password1”，但是也有一个“ password”实例。
  2. 如果提供的用户名不在数据库中，则不会同时定义“ logged_email_id”和“ hashed”变量。

因此，我建议您将代码重构为：

from myfolder.security import encrypt_password,check_encrypted_password
def login():    

    if request.method == 'POST':
        username = request.form.get('username')
        password = request.form.get('password')
        data = {'username':username}
        #fetch the email id of the user whose logged in
        logged_user = Login.query.filter(Login.username==username).values(Login.email,Login.password).one_or_none()
        if not logged_user:
            error = 'error.'
        else:
            session['logged_user'] = logged_user.email
            completion = validate(username)
            if completion ==False:
                error = 'error.'
            else:
                password_check = check_encrypted_password(password,logged_user.password)
                if password_check ==False:
                    error = 'error.'
                else:
                    user = Login()
                    user.name=username
                    user.password=password
                    login_user(user)
                    error = 'Success'
        api_response = {'data':data,'error':error}
        return jsonify(api_response)

在这段代码中，我有：

  1. 将“ password1”替换为“ password”，以确保“ user.password = password”不会生成错误，因为未定义密码。
  2. 将for循环替换为“ one_or_none（）”。如果找不到用户名，则返回第一个值或不返回任何值。
  3. 在尝试使用查询结果之前，请检查是否存在从数据库查询返回的值。
flaskflask-sqlalchemypasslibpythonsqlite