bcrypt.checkpw gibt TypeError: Unicode-Objekte müssen codiert werden, bevor Sie

Rufe ich bcrypt.checkpw zu überprüfen unverschlüsselte Passwort passt mit Hash gespeicherte Passwort in der Datenbank für Anmeldeinformationen, erhalten aber

TypeError: Unicode-Objekte müssen codiert werden, bevor Sie

Wie sollte ich dieses Problem beheben? Jede Anregung?

Ich installierte python 2.7.6, und bcrypt 3.1.1

Ich habe den folgenden code:

def check_password(password, hashed_password)
    if not bcrypt.checkpw(password, hashed_password):
        raise InvalidCredentials("403 Forbidden")
    else:
        return true

Und erhalten die folgende Fehlermeldung:

Datei "/home/qt/virtualenv/lib/python2.7/site-packages/bcrypt/init.py", line 100, in checkpw

raise TypeError("Unicoed-Objekte müssen codiert werden, bevor Sie")

TypeError: Unicode-Objekte müssen codiert werden, bevor Sie

Schaute ich in bcrypt/__init__.py, aber ich bin mir nicht sicher, warum

def checkpw(password, hashed_password):    
    if (isinstance(password, six.text_type) or            
        isinstance(hashed_password, six.text_type)):        
    raise TypeError("Unicode-objects must be encoded before checking")
InformationsquelleAutor user7153744 | 2016-11-13
  1. 15

    Ich davon aus, dass Sie die Verwendung von Python 3. Mit Python 3, strings sind standardmäßig die unicode-Zeichenfolgen.

    Wenn Sie rufen Sie die bcrypt.checkpw() Funktion mit unicode-Werten:

    import bcrypt

password = "seCr3t"  # unicode string
hashed_password = "hashed_seCr3t"  # unicode string

bcrypt.checkpw(password, hashed_password)

    Du bekommst diese Ausnahme

    Traceback (most recent call last):
  ...
TypeError: Unicode-objects must be encoded before checking

    Der Grund ist einfach: kryptographische Funktionen arbeiten nur auf Byte-strings (oder arrays in der Tat).

    Du Passwort und hashed_password, müssen sowohl Byte-strings.

    Wenn Sie die bcrypt.hashpw() Funktion, Ihre hashed_password muss ein Byte-string, und ich denke, das problem ist für die Passwort Wert. Diese Passwort kommen müssen, die aus einem HTML-Formular, der etwas ähnliches. Die Verwendung der bcrypt.checkpw() - Funktion, müssen Sie zuerst Kodieren Sie den string-Wert mit der gleichen Codierung, die Sie verwenden, um zu verschlüsseln das Passwort mit der bcrypt.hashpw() Funktion. Normalerweise wählen wir 'utf8' - Codierung.

    Zum Beispiel (Python 2 & 3):

    import bcrypt

# at creation first:
password = u"seCr3t"
hashed_password = bcrypt.hashpw(password.encode('utf8'), bcrypt.gensalt())

# first attempt:
password = u"seCrEt"
bcrypt.checkpw(password.encode('utf8'), hashed_password)
# -> False

# second attempt:
password = u"seCr3t"
bcrypt.checkpw(password.encode('utf8'), hashed_password)
# -> True

    Sehen, die einfache Nutzung auf Gihub Seite

    • Danke Laurent für die schnelle Reaktion und klare code-Beispiel ! Ich bin mit python 2.7.6. Ich versuchte Ihren Vorschlag und es funktioniert ohne Fehler. Ich gehe davon aus, dass die strings standardmäßig unicode-Zeichenketten mit python 2.7.6 als gut.
    • Nein, Python 2 verwenden Sie Byte-strings standardmäßig. Wenn Sie möchten, unicode-strings, müssen Sie die "u" - Präfix so: u"foo", oder konvertieren Sie die Byte-Zeichenfolge in unicode mit decode() Methode. Die unicode-Zeichenfolgen kommen sollte, von deinem HTML-Formular-oder ähnlichen Eingang : das ist der klassische (und erwartete) Verhalten.
    • Ich änderte die unter anderem zu Python 2 & 3 kompatibel
    • Hmm..Also mit Python 2, meine original-codes sollten funktionieren, weil beide Passwort-und Hash-Passwort sind in Byte-string. wieso bekomme ich exception in diesem Fall dann? Passwort = "seCr3t" # bytes strings hashed_password = "hashed_seCr3t" # bytes string bcrypt.checkpw(Passwort, hashed_password)
    • die original exception message ist klar: Sie haben mindestens einen Unicode-Wert (muss codiert werden).
    • Ich versuchte es auf 2.7.10 Python. Funktioniert auf meinem lokalen, aber wenn ich eingesetzt heroku, es hält wirft den Fehler
    • Benötigen Sie noch mehr Erklärung? Wenn nicht, schlage ich vor, Sie zu upvote und akzeptieren meine Antwort.

    InformationsquelleAutor Laurent LAPORTE
  2. 6

    Etwas, das Sie tun konnte, wie diese

    bcrypt.checkpw(password.encode('utf-8'), hashed_password.encode('utf-8'))

    einfach ist es

    InformationsquelleAutor djynnius
  3. 3

    ich so etwas wie, dass

    class User(Base):
    __tablename__ = "user"
    id = Column(BigInteger, primary_key=True, autoincrement=True)

    login = Column(String, nullable=False, unique=True)
    password = Column(String, nullable=False)

    @staticmethod
    def make_password_hash(password):
        hash = bcrypt.hashpw(password=password.encode('utf-8'), salt=bcrypt.gensalt())
        return hash.decode('utf-8')

    def is_password_valid(self, password):
        return bcrypt.checkpw(password.encode('utf-8'), self.password.encode('utf-8'))
    InformationsquelleAutor Gosha null
Schreibe einen Kommentar