2016-03-25 13 views
-1

legacy database ile Özel kimlik doğrulama girişini deniyorum. Şimdiye kadar hala nasıl yapacağımı bilmiyorum. Ancak, ben this example code kopyala ve bazı örnek kod yazmayı deneyin, bu çalışabilir. Ancak, eski veritabanım md5 şifrelemesidir. Şimdi örnek kodumu md5 şifrelemeye değiştirmeye çalışıyorum. Sadece md5 şifreleme ile django yönetici ile özel kimlik doğrulaması

import hashlib 

ve

ReadOnlyPasswordHashField 

#out ve

class UserChangeForm: 

değişim kodu içinde

password = hashlib.md5() 

admin.py

Bir kullanıcının yeniden ve benim db kontrol ederken
from django import forms 
from django.contrib import admin 
from django.contrib.auth.models import Group 
from django.contrib.auth.admin import UserAdmin as BaseUserAdmin 
#from django.contrib.auth.forms import ReadOnlyPasswordHashField 
import hashlib  
from .models import MyUser 


class UserCreationForm(forms.ModelForm): 
    """A form for creating new users. Includes all the required 
    fields, plus a repeated password.""" 
    password1 = forms.CharField(label='Password', widget=forms.PasswordInput) 
    password2 = forms.CharField(label='Password confirmation', widget=forms.PasswordInput) 

    class Meta: 
     model = MyUser 
     fields = ('email', 'date_of_birth') 

    def clean_password2(self): 
     # Check that the two password entries match 
     password1 = self.cleaned_data.get("password1") 
     password2 = self.cleaned_data.get("password2") 
     if password1 and password2 and password1 != password2: 
      raise forms.ValidationError("Passwords don't match") 
     return password2 

    def save(self, commit=True): 
     # Save the provided password in hashed format 
     user = super(UserCreationForm, self).save(commit=False) 
     user.set_password(self.cleaned_data["password1"]) 
     if commit: 
      user.save() 
     return user 

class UserChangeForm(forms.ModelForm): 
    """A form for updating users. Includes all the fields on 
    the user, but replaces the password field with admin's 
    password hash display field. 
    """ 
    #password = ReadOnlyPasswordHashField() 
    password = hashlib.md5() 

    class Meta: 
     model = MyUser 
     fields = ('email', 'password', 'date_of_birth', 'is_active', 'is_admin') 

    def clean_password(self): 
     # Regardless of what the user provides, return the initial value. 
     # This is done here, rather than on the field, because the 
     # field does not have access to the initial value 
     return self.initial["password"] 


class UserAdmin(BaseUserAdmin): 
    # The forms to add and change user instances 
    form = UserChangeForm 
    add_form = UserCreationForm 

    # The fields to be used in displaying the User model. 
    # These override the definitions on the base UserAdmin 
    # that reference specific fields on auth.User. 
    list_display = ('email', 'date_of_birth', 'is_admin') 
    list_filter = ('is_admin',) 
    fieldsets = (
     (None, {'fields': ('email', 'password')}), 
     ('Personal info', {'fields': ('date_of_birth',)}), 
     ('Permissions', {'fields': ('is_admin',)}), 
    ) 
    # add_fieldsets is not a standard ModelAdmin attribute. UserAdmin 
    # overrides get_fieldsets to use this attribute when creating a user. 
    add_fieldsets = (
     (None, { 
      'classes': ('wide',), 
      'fields': ('email', 'date_of_birth', 'password1', 'password2')} 
     ), 
    ) 
    search_fields = ('email',) 
    ordering = ('email',) 
    filter_horizontal =() 

admin.site.register(MyUser, UserAdmin) 
# ... and, since we're not using Django's built-in permissions, 
# unregister the Group model from admin. 
admin.site.unregister(Group) 

ancak ,, hala PBKDF2 ?? ,,

enter image description here

herhangi biri nasıl md5 değiştirmek için bana söyleyebilir gösterir? Çok teşekkür ederim!

+1

[Bu şifreleme değil] (https://paragonie.com/blog/2015/08/you-wouldnt-base64-a-password-cryptography-decoded). –

+0

Güçlü parola aşımını (ör. Bcrypt) kullanmanızı ve geçerli tüm kullanıcıların parolalarını kullanmasını öneririm. MD5 hiçbir zaman şifreler eklememelidir. – Mike

+0

öneriniz için teşekkürler –

cevap

1

Görünümünüzde ne yaptığınız önemli değil. Şifre hala PASSWORD_HASHERS'daki ayarlara göre kesilecektir. Sana MD5 downgrade için gereken tüm niye anlayamıyorum ... Ama gerçekten gerekiyorsa, sen settings.py bu ayarı değiştirebilirsiniz:

PASSWORD_HASHERS = [ 
    'django.contrib.auth.hashers.MD5PasswordHasher', 
    'django.contrib.auth.hashers.UnsaltedSHA1PasswordHasher', 
    'django.contrib.auth.hashers.UnsaltedMD5PasswordHasher', 
    'django.contrib.auth.hashers.CryptPasswordHasher', 
] 
+0

Eski bir veritabanı kullanmak zorundayım ve şifre verilerinin hepsi md5, bu yüzden sadece md5 şifresini karıştırmaya çalışıyorum, teşekkürler. –

İlgili konular