Wie ein Hash-Passwort zu DRF senden und

Question

authentifiziert erhalten

ich auf die Authentifizierung von Benutzern in Django bin zu arbeiten, und ich weiß, dass Django alle Hash-Passwörter in der Datenbank hält,

so, um den Benutzer zu sichern Ich muss das Passwort in meinem Frontend (Angular2) hashen, bevor ich es an mein Backend (Django Rest Framework) sende.

Das Problem ist, dass ich nicht weiß, ob Django Passwörter hashed oder ist er in der Lage, es mit dem bestehenden zu vergleichen, und wenn ja, kann mich ein Pin auf den richtigen Weg zeigen.

jede Hilfe dankbar ist, dank

Answer 1

Sie müssen das Passwort nicht in Angular Hash. Django wird ein von Angular verschlüsseltes Passwort nicht verstehen, da Django Passwörter auf eine andere Art und Weise hasht und keine Informationen darüber enthält, dass das, was Sie senden, ein Hash ist. Selbst wenn es dir möglich wäre, sie auf die gleiche Weise zu benutzen, würde Django es wieder hashen, was nicht funktionieren würde. Das heißt,

H(password) != H(H(password)) 

Für eine einzelne Hash-Funktion, H.

Senden Sie das Passwort als Nur-Text an den Server. Schützen Sie das Passwort, indem Sie alle Daten über TLS/SSL übertragen. Django akzeptiert das Klartext-Passwort, vergleicht die Hashes und authentifiziert den Benutzer wie gewohnt.