python - 密码存储为 sha1 和 pbkdf2_sha256

Question

我有一个 djangoauth_user表，出于某种原因，一些密码是 store assha1$...和 others pbkdf2_sha256$...。我没有看到任何押韵或理由——这两者之间有什么区别，为什么有些会作为一个版本存储，而另一些会作为另一个版本存储？

Answer 1

您是否在保留用户数据的同时从 Django 1.3 升级到 Django 1.4？Django 1.4 引入了更新、更安全的密码存储哈希，但据我所知，它仍应与旧哈希向后兼容。