如何将Passlib.bcrypt密码哈希迁移至Django默认pbkdf2_sha256？

你完全可以直接迁移这些Passlib生成的bcrypt哈希到Django，不需要手动解码或转换格式——Django的bcrypt密码哈希器原生支持标准bcrypt格式。

关键说明 #

Passlib生成的$2b$12$62GCnIkiQp7dE/N2.Al4t.ODW.JYXCz8rHHmaLt63NnML4xDgKhFK是标准bcrypt哈希格式，结构拆解：

• $2b$：bcrypt版本标识
• 12：工作因子（对应Django的迭代次数）
• 62GCnIkiQp7dE/N2.Al4t.：22字符的盐值（使用bcrypt特有的Base64编码规则）
• ODW.JYXCz8rHHmaLt63NnML4xDgKhFK：密码哈希部分

Django的BCryptPasswordHasher和BCryptSHA256PasswordHasher（默认包含在PASSWORD_HASHERS配置中）会自动识别这种格式，无需转换为Django的<algorithm>$<iterations>$<salt>$<hash>结构。

操作步骤 #

1. 确认Django配置
   检查settings.py中的PASSWORD_HASHERS，确保包含bcrypt相关哈希器（默认已包含），示例配置：

   PASSWORD_HASHERS = [
       'django.contrib.auth.hashers.BCryptSHA256PasswordHasher',
       'django.contrib.auth.hashers.BCryptPasswordHasher',
       # 其他哈希器...
   ]
   

2. 验证哈希兼容性
   在Django shell中测试密码验证：

   from django.contrib.auth.hashers import check_password
   
   # 替换为你的明文密码和Passlib生成的哈希
   check_password("your_plain_password", "$2b$12$62GCnIkiQp7dE/N2.Al4t.ODW.JYXCz8rHHmaLt63NnML4xDgKhFK")
   

   如果返回True，说明完全兼容。

3. 可选：自动升级哈希格式
   当用户下次成功登录时，Django会自动将其哈希更新为PASSWORD_HASHERS列表中优先级最高的格式（比如BCryptSHA256PasswordHasher），无需手动批量转换。

内容的提问来源于stack exchange，提问作者Mikhail Khromov