我看好到幾篇教學文章都會用到
from werkzeug.security import safe_str_cmp
用來檢查使用者登入時輸入的密碼是否和db內的密碼解密後一樣?
搜尋一下stackoverflow的結果通常是給你就把werkzeug的版本固定在2.0.0就好了
我在想有沒有這個函式的替代方案
於是找到了這篇
用hmac的這個來替換就可以了?
hmac --- 基於金鑰雜湊的訊息驗證 — Python 3.10.4 說明文件
hmac.
compare_digest
(a, b)
不過我還沒試過,之後再回來補這部分XD
沒有留言:
張貼留言