---

---

Django2:独自のパスワード認証を作る際に便利なメソッド紹介

投稿日：2020年1月21日

パスワード認証を作成する際には注意しなくてはいけない点がいくつもあります。Djangoにはデフォルトでパスワード認証を実装するための関数が用意されています。この記事ではそれらの関数を紹介します。

---

はじめに

---

Djangoのパスワード認証関数

make_password(password, salt=None, hasher='default')

>>> from django.contrib.auth.hashers import make_password
>>> make_password("abcd")
'pbkdf2_sha256$150000$Q2xLAbr3JUK0$6X9vwqjU4gv4uHb13jTb0dPe67dIoWtlNo9zRWcu0Gw='
>>> make_password("abcd")
'pbkdf2_sha256$150000$knsXScoQEcSq$FXJ5Ne8/xeKt8VThBMSSKL4gAIyy6/R9pF+ns9K4LvI='
>>> make_password("abcd")
'pbkdf2_sha256$150000$DEZNU9s3KtXy$E61ZXUcUAkCX/pa7m4ew/IalioAk27nZ2gfVSmo7Za4='

def make_password(password, salt=None, hasher='default'):
    if password is None:
        return UNUSABLE_PASSWORD_PREFIX + get_random_string(UNUSABLE_PASSWORD_SUFFIX_LENGTH)
    hasher = get_hasher(hasher)
    salt = salt or hasher.salt()
    return hasher.encode(password, salt)

>>> from django.contrib.auth.hashers import make_password
>>> make_password("abcd0000","aaaaaaa")
'pbkdf2_sha256$150000$aaaaaaa$gd7pgbvUOvXR3gGUvUMHxupMIGZdsAcOJpfJXj8vDfc='
>>> make_password("abcd0000","aaaaaaa")
'pbkdf2_sha256$150000$aaaaaaa$gd7pgbvUOvXR3gGUvUMHxupMIGZdsAcOJpfJXj8vDfc='

生成される値について

{ハッシュ関数}${ラウンド数}${ソルト値}${ハッシュにより生成された値}

check_password(password, encoded)

>>> from django.contrib.auth.hashers import make_password, check_password
>>> encoded = make_password("abcde0088")
>>> check_password("abcde0088", encoded)
True
>>> check_password("aaaaa0000",encoded)
False

---

さいごに

まとめ

---

参考書籍

---

---

---