znq*_*znq 8 security passwords google-app-engine
我想知道从Web表单传输密码并将其存储在数据存储中的最新技术是什么.
最近很多帖子都指向bcrypt,但是,没有纯Python实现,这是App Engine的要求.
有什么建议？
您可以使用已移植到google-app-engine的PyCrypto.
当然,你永远不应该存储实际的密码.存储哈希应该就足够了.当用户输入密码时,您再次对其进行哈希处理并将其与存储的值进行比较.
您当然只应通过https接收密码,这在google-app-engine中受支持(尽管只能通过您的appspot域)
| 归档时间： |
|
| 查看次数： |
2140 次 |
| 最近记录： |