flask如何让数据库的密码字段是md5加密的格式

### Flask 应用中实现数据库密码字段 MD5 加密在Flask应用程序中，为了安全起见，用户的密码应当以加密形式存储于数据库内。对于采用MD5作为加密手段的情况，可以利用Python内置库`hashlib`来完成这一过程。 #### 创建UserService类用于处理密码加密逻辑定义一个服务层，在此案例中即为`UserService`，其中包含了名为`genePwd()`的方法负责执行具体的加密工作。该函数接收原始密码以及随机生成的字符串（盐），随后组合二者并通过指定算法转换成最终存入数据库的形式[^1]。 ```python import hashlib import base64 from common.libs.user import UserService # 假设这是项目内部路径 def genePwd(pwd, salt): m = hashlib.md5() str = "%s-%s" % (base64.b64encode(pwd.encode("utf-8")), salt) m.update(str.encode("utf-8")) return m.hexdigest() class User(db.Model): # 使用flask_sqlalchemy模型 __tablename__ = 'users' id = db.Column(db.Integer, primary_key=True) username = db.Column(db.String(80), unique=True, nullable=False) _password_hash = db.Column('password', db.String(256)) @property def password(self): raise AttributeError('Password is not a readable attribute') @password.setter def password(self, pwd): self._password_hash = UserService.genePwd(pwd, "some_salt_value") # 这里应动态生成salt并保存下来以便验证时使用 ``` 上述代码片段展示了如何创建一个User表单，并且设置了当给定对象分配新值到属性`password`的时候自动触发加密流程；而尝试读取则会被阻止以防意外暴露敏感数据[^3]。请注意实际开发过程中不应硬编码盐值而是应该每次注册/修改密码时都重新生成独一无二的新盐值并与账户关联起来方便后续校验身份之需[^4]。

创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考

下一篇 Windows server2022系统部署Python后端项目