2

Делаю перенос пользователей из старого PHP сайта на новенький Django. Загвоздка вот в чем, у пользователей пароли были в md5. Django в md5 вроде как тоже умеет, но я что-то явно делаю не так

Скажем был хэш пользователя e10adc3949ba59abbe56e057f20f883e

Я его перенес в Django так: md5$e10adc3949ba59abbe56e057f20f883e

И пробовал даже вот так: md5$$e10adc3949ba59abbe56e057f20f883e

В settings.py добавил:

PASSWORD_HASHERS = (
    'django.contrib.auth.hashers.MD5PasswordHasher',
)

Не работает. Хэш e10adc3949ba59abbe56e057f20f883e сгенерировал самолично, из "пароля" 123456 и сохранил в таблицу auth_user:

import hashlib
hash_object = hashlib.md5(b'123456')
print(hash_object.hexdigest())
>> e10adc3949ba59abbe56e057f20f883e

После чего я удалил и заново создал суперпользователя с тем-же паролем

Django из 123456 сотворил такой хэш: md5$rPy8gTw8whLL$5be80da40b081fe50fabe467e1ccba69

Очевидно, что между двумя долларами лежит соль пароля rPy8gTw8whLL:

import hashlib
hash_object = hashlib.md5(b'rPy8gTw8whLL123456')
print(hash_object.hexdigest())
>> 5be80da40b081fe50fabe467e1ccba69

Как перенести пароли? В старом проекте нет никакой соли, только md5-хэши, а Django без соли пароли не воспринимает

5
  • 2
    django.contrib.auth.hashers.UnsaltedMD5PasswordHasher
    – andreymal
    28 июл 2020 в 14:11
  • @andreymal а для 'django.contrib.auth.hashers.PBKDF2PasswordHasher' можно также без соли использовать?
    – qwerty
    29 июл 2020 в 4:47
  • @Vadim.Sharoikin зачем?
    – andreymal
    29 июл 2020 в 7:12
  • @andreymal просто интересно, или хотя бы понять как получается соль в django и где она хранится
    – qwerty
    29 июл 2020 в 7:49
  • @Vadim.Sharoikin ну можно в исходном коде Django всегда прочитать)
    – andreymal
    29 июл 2020 в 7:52

1 ответ 1

1

В settings.py нужно было добавить

PASSWORD_HASHERS = (
    'django.contrib.auth.hashers.UnsaltedMD5PasswordHasher',
)

А хэш должен быть с двумя знаками $

md5$$e10adc3949ba59abbe56e057f20f883e
1
  • Спасибо тебе, @andreymal
    – svmitin
    28 июл 2020 в 14:50

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.