如何在Django中加密解密访问密码？用户凭据存储安全性咨询

关于make_password能否还原密码 #

make_password是单向哈希函数，它通过不可逆的哈希算法（默认是PBKDF2）处理密码后存储，完全无法解密还原出原始密码。这个函数的设计目的是用于用户登录验证——验证时通过check_password将输入密码重新哈希，再与存储的哈希值比对，而非存储需要后续调用的明文密码，所以你的场景里它完全不适用。

关于Fernet+Django信号方案的安全性分析 #

这个方案具备可行性，但安全性取决于几个关键细节：

• 核心优势：
  • Fernet算法本身是安全的，它结合AES-128-CBC加密和HMAC-SHA256验证，既能保证数据机密性，又能防止篡改。
  • 密钥从环境变量加载，避免硬编码到代码中，降低了密钥泄露风险。
  • 借助pre_save信号自动加密、视图中按需解密，能保证明文密码仅在内存中短暂存在，不会明文落地到数据库。
• 需注意的安全细节：
  • 密钥管理：环境变量的存储要严格管控——生产环境不能将密钥存入代码仓库配置文件，需用服务器环境变量管理工具（如systemd环境文件、容器secret管理），且密钥要定期轮换，一旦泄露立即更换。
  • 数据库权限：严格限制存储凭据表的访问权限，仅允许必要服务访问，避免数据库被入侵后加密凭据结合泄露的密钥被破解。
  • 内存安全：解密后的明文密码在视图处理完成后，要及时从内存中清除，防止被内存dump等方式窃取。
  • 额外防护：可考虑用KMS服务对密钥再做一层加密，或限制解密操作频率，防范暴力破解。

如果场景允许，也可以直接使用django-fernet-fields这类第三方库，它封装了字段级的加密解密逻辑，比手动写信号更稳定，能减少自定义实现带来的漏洞。

内容的提问来源于stack exchange，提问作者adminpaz