依赖Fernet的InvalidToken异常实现用户登录鉴权是否安全？

核心结论 #

不建议完全依赖Fernet的cryptography.fernet.InvalidToken异常完成用户鉴权，更推荐额外实现独立的密码哈希鉴权逻辑，原因如下：

• InvalidToken的触发原因不唯一：除了密码不匹配之外，Fernet token过期、token被篡改、token格式本身非法都会抛出完全相同的异常。直接将该异常等同于密码错误，会导致业务逻辑判断失误，比如用户输入了正确密码但token超时，反而收到密码错误的提示，既影响用户体验也不利于问题排查。
• 安全防护能力不足：解密操作本身没有针对鉴权场景做抗攻击优化，攻击者可通过侧信道攻击（比如统计解密操作的耗时差异）逐步爆破密码。而专门用于鉴权的密码哈希算法（如Argon2、bcrypt）本身内置了抗侧信道、防暴力破解的设计，用于鉴权的安全性更高。
• 业务扩展性差：独立的密码鉴权逻辑可以和加密逻辑解耦，后续调整加密策略、新增多token/多设备支持时，不会影响基础的登录鉴权功能，维护成本更低。

简易场景下的替代方案 #

如果你的业务场景非常轻量，确实想要复用现有逻辑减少开发量，需要额外补充两个校验规则再做判断：

1. 解密前先校验Fernet token的格式合法性、有效期，排除非密码因素导致的异常
2. 给鉴权接口加上严格的速率限制，避免密码被暴力爆破

内容的提问来源于stack exchange，提问作者simbr