python - sha1およびpbkdf2_sha256として保存されているパスワード

Question

私はdjangoauth_userテーブルを持っていますが、何らかの理由で、パスコードの一部はストアとしてsha1$...、その他はストアpbkdf2_sha256$...です。韻や理由はわかりません。これら2つの違いは何ですか。また、一部は1つのバージョンとして保存され、その他は別のバージョンとして保存されるのはなぜですか。

Answer 1

ユーザーデータを保持しながら、Django1.3からDjango1.4にアップグレードしましたか？Django 1.4は、パスワードストレージ用のより新しく、より安全なハッシュを導入しましたが、私が知る限り、古いハッシュとの下位互換性はあるはずです。