Генератор паролів Django


76

Я імпортував купу користувачів та їхні дані до проекту django. Мені потрібно призначити пароль кожному. Чи існує такий фрагмент для генерації паролів, який впорається з хешем і сіллю Django?


Можливо, це змінилося, але вам не доведеться "справлятися з хешем і сіллю Django", оскільки ви можете використовувати .set_password()допоміжну функцію на Userоб'єкті, який обробляє наданий пароль із вибраною вами функцією виведення ключів і встановлює .passwordполе / атрибут з нею .
Nick T

Відповіді:


201

Ви також можете використовувати вбудовану функцію make_random_password

for user in new_users:
    password = User.objects.make_random_password()
    user.set_password(password)
    # email/print password

19
Також зверніть увагу, що make_random_password()приймає аргументи ключових слів lengthта allowed_chars.
benjaoming

4
user.save()для застосування змін відсутній
Джопромолла

12

Також ви можете використовувати модуль from django.utils.crypto import get_random_stringпоза authмодулем, він приймає аргументи ключових слів, lengthа allowed_charsтакож.


3
+1. Переважно над User.objects.make_random_password (), оскільки його можна запускати з автономних сценаріїв без необхідності налаштовувати налаштування Django. Я використовую це для генерації випадкових приладів.
m000

1
Я віддаю перевагу цьому, тому що для цього мені не потрібно взаємодіяти з будь-якими об’єктами. Це робить щось на зразок генератора випадкових паролів для користувача набагато простішим у виконанні. Для Instance def get_password_view (запит): повернути JsonResponse ({"пароль": get_random_string ()})
Джон Сміт

Віддайте перевагу цій, оскільки User.objects.make_random_password()видає помилку, якщо вона була успадкована.
AB Abhi

8

Якщо вам потрібні лише рішення Django, спробуйте наступне:

Для генерації звичайного пароля спробуйте використати BaseUserManager.

In [341]: from django.contrib.auth.base_user import BaseUserManager

# simple password, it length is 10, and it contains ascii letters and digits
In [344]: BaseUserManager().make_random_password()
Out[344]: 'aYMX5Wk7Cu'

In [345]: BaseUserManager().make_random_password()
Out[345]: 'rM7759hw96'

In [346]: BaseUserManager().make_random_password()
Out[346]: 'EkbZxEXyAm'

# passed length of a password
In [347]: BaseUserManager().make_random_password(45)
Out[347]: 'dtM9vhSBL9WSFeEdPqj8jVPMH9ytsjPXrkaHUNUQu4zVH'

In [348]: BaseUserManager().make_random_password(45)
Out[348]: 'jypVaXuw9Uw8mD4CXtEhtj2E4DVYx23YTMwy8jGTKsreR'

# passed length of a password and symbols for choice
In [349]: BaseUserManager().make_random_password(45, 'abcdf')
Out[349]: 'daacbfabfccfdbdddbbcddcfcfbfcdabbaccbfcadbccd'

In [351]: import string

# password contains only digits
In [352]: BaseUserManager().make_random_password(50, string.digits)
Out[352]: '00526693878168774026398080457185060971935025500935'

# password contains only ascii symbols in lowercase
In [353]: BaseUserManager().make_random_password(50, string.ascii_lowercase)
Out[353]: 'nvftisuezofnashdhlalfmscnmqtvigwjpfwsyycsefekytmar'

# password contains only ascii symbols in uppercase
In [354]: BaseUserManager().make_random_password(50, string.ascii_uppercase)
Out[354]: 'APKSUHHHTAAJCFEUONIXWWAKJGXIBHTQDZBTSYFTPDFOSRYEQR'

Якщо вам потрібен надійний та надійний пароль, спробуйте вбудовані "хеш-машини" в Django

In [355]: from django.contrib.auth.hashers import make_password

In [357]: make_password('')
Out[357]: 'pbkdf2_sha256$30000$JuKXdW3shCjL$PsPJX7Zale5JUBkWpIJI/+QlsuVWhz9Q+GQWVtTpQ/Y='

In [358]: make_password('text')
Out[358]: 'pbkdf2_sha256$30000$lSv8kQ39BHE7$KQC5hRhuphYBXmBrXZBJGC+nxygfNWTDf8zQf/NNgY8='

In [360]: make_password('text', salt=['simething'])
Out[360]: "pbkdf2_sha256$30000$['simething']$D+1vJQx9W2/c9sIz/J+7iEz4d4KFPg/R+0S87n/RKR4="

In [361]: make_password('text', salt=['something'])
Out[361]: "pbkdf2_sha256$30000$['something']$NIcmOkEyg6mnH5Ljt+KvI2LVgZWg6sXS6Rh865rbhSc="

Примітки:

  1. Використовували Django 1.10 та Python 3.4

5

Просто використовуйте API - django.contrib.auth.models.Userє .set_password()метод. Ось приклад (який я не тестував, але ви повинні зрозуміти):

from random import choice
from string import digits, letters
from django.contrib.auth.models import User

def _pw(length=6):
    s = ''
    for i in range(length):
        s += random.choice(digits + letters)
    return s

for user in User.objects.all(): # or .filter(...)
    user.set_password(_pw())
    user.save()

4
import random
import string 
user.set_password(''.join([random.choice(string.digits + string.letters) for i in range(0, 10)]))
user.save()
Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.