opentreehole / auth Goto Github PK

修改config.py，使 db_url、email_password、register_apikey_seed、kong_token 等配置项可以从 docker secrets 中读取。注意异常处理。

描述

user 的 identifier 字段用于登录时定位 user，通过 utils/auth.py 中的 many_hashes() 函数产生。这个函数应当加盐以提高其安全性。

期望结果

• many_hashes() 应返回 hashlib.pbkdf2_hmac('sha3_512', byte_string, salt, iterations=1).hex()
• salt 从 docker secrets 中读取，是一个 base64 字符串，解码为 bytes 后使用
• 最好把 many_hashes() 换个名，比如 generate_identifier()
• 迁移数据时 更新用户的 identifier

数据库 API 可参考 https://tortoise-orm.readthedocs.io/en/latest/getting_started.html#tutorial