Django与Passlib PBKDF2密码哈希不一致问题求助

问题根源 #

Django的pbkdf2_sha256哈希格式和passlib默认的pbkdf2-sha256格式存在三处关键差异：

• 算法标识：Django用下划线分隔，passlib默认用短横分隔
• Base64编码规则：Django使用标准Base64（保留+），passlib默认用修改版Base64（将+替换为.）
• 盐值存储：passlib生成的盐会附加额外前缀，和Django直接存储的原始盐格式不一致

正确解决方法 #

不要手动修改字符，直接使用passlib针对Django的原生适配方案：

1. 安装依赖：pip install passlib
2. 用Django专用的哈希上下文处理验证，它会自动兼容Django的哈希格式：

from passlib.context import CryptContext

# 初始化适配Django的哈希上下文
pwd_context = CryptContext(schemes=["django_pbkdf2_sha256"], deprecated="auto")

# 数据库中取出的哈希值
db_hash = "pbkdf2_sha256$260000$alGB1h2BRHwn83nz9fSJ3V$qippfbL8g59KPoDh+cIEh70TQCjuWeH8017VcLLpDIY="
# 需要验证的密码
password = "ccpass!ccpass"

# 直接执行验证，无需手动处理哈希细节
if pwd_context.verify(password, db_hash):
    print("密码验证通过")
else:
    print("密码验证失败")

为什么不能直接替换.为+？ #

手动替换字符存在两个致命问题：

• 盐值的格式差异无法通过简单替换解决，passlib默认格式的盐带有额外标识，和Django的原始盐不匹配
• 后续Django若调整哈希参数（比如迭代次数、算法变种），手动替换的逻辑会直接失效，而官方适配的上下文会自动兼容新格式

内容的提问来源于stack exchange，提问作者ar2015