如何在Django中对MySQL中已保存的明文密码进行哈希处理

针对你现有数据库中明文密码需要哈希但不想重建账户的需求，给你三个可行方案：

方案一：一次性Django Shell批量处理 #

适合快速批量处理所有现有明文密码，操作步骤如下：

1. 打开终端，进入项目根目录，运行Django Shell：

python manage.py shell

2. 在Shell中执行以下代码（替换your_app为你的应用名称）：

from django.contrib.auth.hashers import make_password
from your_app.models import User

# 筛选出未哈希的用户（哈希密码默认以pbkdf2_sha256$开头，可根据你的哈希算法调整判断逻辑）
plain_password_users = User.objects.exclude(user_password__startswith='pbkdf2_sha256$')

for user in plain_password_users:
    # 对明文密码进行哈希并保存
    user.user_password = make_password(user.user_password)
    user.save()
    print(f"已完成用户 {user.user_email} 的密码哈希")

执行完后，所有明文密码都会被转为Django标准哈希格式。

方案二：登录时自动哈希（兼容处理） #

如果不想一次性处理所有用户，可以在用户登录时，自动将其明文密码转为哈希格式并保存，这样不影响用户使用，还能逐步完成所有账户的密码哈希：

修改你的user_login视图代码如下：

def user_login(request):
    if request.method == "POST":
        user_email = request.POST['user_email']
        user_password = request.POST['user_password']
        user_details = User.objects.filter(user_email=user_email).first()

        if user_details:
            # 验证密码（check_password兼容明文和哈希密码的验证）
            if check_password(user_password, user_details.user_password):
                # 判断当前密码是否为明文
                if not user_details.user_password.startswith('pbkdf2_sha256$'):
                    # 哈希密码并保存
                    user_details.user_password = make_password(user_password)
                    user_details.save()
                # 设置登录会话
                request.session['logged_in'] = True
                request.session['user_email'] = user_details.user_email
                request.session['u_id'] = user_details.user_email
                request.session['user_name'] = user_details.user_name
                request.session['u_type'] = "emp"
                return HttpResponseRedirect('/user_index')
            else:
                return render(request, 'EmpLogin.html', {'msg': "0"})
        else:
            return render(request, 'EmpLogin.html', {'msg': "0"})
    else:
        return render(request, 'EmpLogin.html')

方案三：管理员后台批量处理视图 #

给管理员添加一个一键处理的功能，方便在后台操作：

在你的views.py中添加以下视图：

@admin_login_required
def batch_hash_passwords(request):
    # 筛选明文密码用户
    plain_password_users = User.objects.exclude(user_password__startswith='pbkdf2_sha256$')
    processed_count = 0
    for user in plain_password_users:
        user.user_password = make_password(user.user_password)
        user.save()
        processed_count += 1
    messages.success(request, f"已成功处理 {processed_count} 个账户的明文密码")
    return HttpResponseRedirect('/create-emp') # 跳转到管理员操作页面

然后在管理员的模板中添加一个按钮，指向这个视图的URL即可。

注意事项 #

• 操作前备份数据库：避免操作失误导致数据丢失
• 哈希算法匹配：如果你的Django配置中修改了默认哈希算法，要对应调整判断前缀（比如argon2$）
• 测试验证：处理后测试几个账户的登录，确保密码验证正常

内容的提问来源于stack exchange，提问作者JHS99