Django开发密码管理表实例【附源码】
文章及代码比较基础，适合初、中级人员，高手略过
阅读此篇文章你可以：
- 获取一个Django实现增删改查的案例源码
- 了解数据加密的使用场景和方法以及如何在Python3中使用
背景介绍
DBA需要维护一张密码表，主要记录数据库中创建的账号密码信息，大概如下：
目前的维护方式还是最传统的Excel，一个人更新给多个人同步，Excel设置密码以保证安全性，原始且效率低下，既然我们已经上线了overmind数据库运维系统，何不在系统里边集成这个功能呢？
技术实现
简单分析就可以知道，我们要实现的功能如下：
1.最基础的表单增删改查
2.涉及到密码存储需要加密
update_or_create
表单增删改查大家应该都比较熟悉了，实现方式有很多，我们采用了最简单的view方法来实现，详细内容查看源代码。
代码中用到了Django的一个QuerySet API可能部分人没有用过update_or_create，这里详细介绍下
update_or_create(defaults=None, **kwargs)
看到方法的命名大概也能猜出来这个方法的主要作用就是更新或者创建model数据，那么究竟什么情况下更新？什么情况下创建呢？主要根据传入的**kwargs来判断，defaults为要更新的数据。一句话概括为filter kwargs，create/update defaults
例如对于一张用户表我们要判断username为devops，且email为[email protected]的用户是否存在，如果不存在则创建这个用户，且设置用户的site为https://ops-coffee.cn，如果存在则更新这个用户的site为https://ops-coffee.cn,则可以这样写
object, created = User.objects.update_or_create(
username='devops',
email='[email protected]',
defaults={
'username':'devops',
'email':'[email protected]',
'site':'https://ops-coffee.cn'
}
)额，上边的例子是不是有点复杂了，拿我们项目里边的实例为例，就是判断id是否存在，如果存在则更新，如果不存在则创建
object, created = Table.objects.update_or_create(
id=postdata.get('id'),
defaults=postdata
)update_or_create方法返回结果为一个元组(object, created)，object为新建或者更新的对象，created为一个布尔值，表示是新建还是更新，True为新建
密码加密
对于密码加密，我们知道加密算法有很多，究竟哪种适合我们呢？
看一下我们的需求，存储的时候要加密存储，但也要能对加密后的数据进行解密以获取原始密码，那么就要求加密算法既支持加密，也支持解密，对于md5这种只支持加密的单向算法就不能选择了，在支持加解密的算法中应用最为广泛的当属RSA了，我们最终也选择了RSA，其实单单对于这个场景来说用3DES之类的对称加密就够了，速度也会快很多，但是考虑到系统里边有其他的加密需求选择RSA能满足更多情景。
RSA加密算法非常复杂，感兴趣的可以查询专业资料，RSA需要一对秘钥称为公钥和私钥，公钥可以对字符串进行加密生成加密字符串，拿私钥可以将加密字符串还原。
python3中RSA的使用
生成RSA秘钥对代码
from Cryptodome.PublicKey import RSA
def create_rsa_key():
'''生成RSA秘钥对'''
try:
# 选择秘钥位数，位数越高越安全，同时加密速度也越慢
key = RSA.generate(2048)
encrypted_key = key.exportKey(pkcs=8)
public_key = key.publickey().exportKey().decode('utf-8')
private_key = encrypted_key.decode('utf-8')
return {'state': 1, 'message': {'public_key': public_key, 'private_key': private_key}}
except Exception as err:
return {'state': 0, 'message': str(err)}
if __name__ == '__main__':
print(create_rsa_key())执行脚本生成RSA秘钥对，将RSA秘钥对配置在加解密的代码中
RSA加密解密代码
import binascii
from Cryptodome.PublicKey import RSA
from Cryptodome.Cipher import PKCS1_v1_5
class RsaCrypto():
'''RSA 加解密'''
def __init__(self):
self.private_key = '''-----BEGIN PRIVATE KEY-----
MIIEvQIBADANBgkqhkiG9w0BAQEFAASCBKcwggSjAgEAAoIBAQDLetN9MfsVWZj2
K+i1vPQqeDKb8Fe52pHKvRtQggTF+x3YRCyk7UNQ27VupohM8t+Qzi2Zm3GnZY5X
H7W8UGLnI1X1ykpWOWVueP3KCA7DCtswDp5hkJgHzPPZC/DlFh0uCpAmUkgHP7WU
XRZoR9mmcVOdWN9c+NWS0JA6cwHSI+J78Edb1lfef5YOwseL2GiOmBiJ7THYfjrw
FwGQaZVjhsp3Pkt7Yt/Huc5NU234wA9j+TFFnubpOrE9mFT8qCkhFhWIEcNsuTqD
DDI9BX0lLaEEn+vg9cnEZ97VgdQQG2D6Ozw4Gldpfoq1XB6BqXg+YsCvyD/h/4QD
LpejZy/VAgMBAAECggEADJkoj6omNevb459Tri+VHS1fUiEEXXZ3QQqKWWa4wu/0
U2030mek8P8EHGYP2avOmcRE4IDWUvCfv9cvxQljxj8oKwABBZZSKGUyBBiRnr6E
/v8OC/5hhgIeNZm0ADW+osN2qgNoKu1lNwVjG3EaEbXB4TkdGJWI1lPhdNelYjby
7/4vnXO7yplSFlDLiqjmEV9Vva3Jf3N3vf92ZfUJg6NHklYDlP+L4unNtS++HKtv
C3TWSz0esVrK67t4Vut+RdKrSQzzWkPAqNwktUavQq6Nb+KMrf9tsQujPZaXkEUn
LUwtVNwhT3BiyPswHN1ycjlP3lN391rnawDQc751dQKBgQDZSFBq1JaGm4zK2YHm
BbxCJ++6l1Qmu9yhk/zic1M/oGoFRdzkeWrYsxhLupp+4PjcCPEiZqivSeJXsFVO
diSjWsBkfO51HRuEzRE2Z/tiTRzJsGAcrBsWwBYNZR/PADG7MEYhIYH0p6Jp3jrq
pNs0f5Gz8XToPi2TQXmRyAltFwKBgQDvvOFlJFfx1ld2wLuZ0w1yMpUoyFYCWSh+
ylREFETod8ufbQxRzvvSA3gFO+xwYZoA+Wq/TyGrfVnN9m4R1goPsQjsuUYQeAIi
MBKmG5znTAmu8dQ5wLKtb10CV0MuFGOSv8xvlccKepY7IDtxOaO410o4PFEjAziU
90b8RiRV8wKBgHDsUD71NTXH6agS2pu9J1YKg2Cp/SYURFoFG0xlO0K6D9+lq2Ni
ZtEwYtQYqup96VgRnaCPUeOntmZ0UiFw7SGorIyNETD0a7TdDrED4XX5NZjsfUbp
ezqbodpcT+e45h+uuwPE8lFAPfxfbqc7/mCOXB70whlhFzaMtK27FIsJAoGAVtTJ
qnF8bPpeWYO7Lx7TOu55Ofk9tcIHOc0csj/JKY3iMY80rBjU+p8JBJRMsfOX7Qxp
jnshzdQsB75e5ZTptf9AJUWBzAs7cpiI2KMdtGTFCRlL7dMOpGS2gleK3JDD8+4G
JNBR9EisSyQEg6EF3LgViMLH/G95OfNKQatCE+MCgYEAhRIuEMaL2idD9NKOVdgC
fuSbiP5G69IBVD4uoDYFPQJjxqVOg3pORa8+cJTe+ZFaCkTGV3112eM5Vtm4Vd9Q
pOh7VgJP1l3puZnUoSWGoWansx6aKok5FwuUrZWPjqr/Zrre8XXJyaiR520tuf0i
StMfNAsijJgi2pq2PTMovhE=
-----END PRIVATE KEY-----'''
self.public_key = '''-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAy3rTfTH7FVmY9ivotbz0
Kngym/BXudqRyr0bUIIExfsd2EQspO1DUNu1bqaITPLfkM4tmZtxp2WOVx+1vFBi
5yNV9cpKVjllbnj9yggOwwrbMA6eYZCYB8zz2Qvw5RYdLgqQJlJIBz+1lF0WaEfZ
pnFTnVjfXPjVktCQOnMB0iPie/BHW9ZX3n+WDsLHi9hojpgYie0x2H468BcBkGmV
Y4bKdz5Le2Lfx7nOTVNt+MAPY/kxRZ7m6TqxPZhU/KgpIRYViBHDbLk6gwwyPQV9
JS2hBJ/r4PXJxGfe1YHUEBtg+js8OBpXaX6KtVwegal4PmLAr8g/4f+EAy6Xo2cv
1QIDAQAB
-----END PUBLIC KEY-----'''
def encrypt(self, plaintext):
'''加密方法'''
try:
recipient_key = RSA.import_key(self.public_key)
cipher_rsa = PKCS1_v1_5.new(recipient_key)
en_data = cipher_rsa.encrypt(plaintext.encode('utf-8'))
hex_data = binascii.hexlify(en_data).decode('utf-8')
return {'state': 1, 'message': hex_data}
except Exception as err:
return {'state': 0, 'message': str(err)}
def decrypt(self, hex_data):
'''解密方法'''
try:
private_key = RSA.import_key(self.private_key)
cipher_rsa = PKCS1_v1_5.new(private_key)
en_data = binascii.unhexlify(hex_data.encode('utf-8'))
data = cipher_rsa.decrypt(en_data, None).decode('utf-8')
return {'state': 1, 'message': data}
except Exception as err:
return {'state': 0, 'message': str(err)}
if __name__ == '__main__':
print(RsaCrypto().encrypt())对原始密码加密
>>> _t = RsaCrypto().encrypt('ops_coffee.cn')
>>> print(_t)
{'state': 1, 'message': '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
53bbe24'}获取加密后的字符串
>>> hex_data = _t.get('message')
>>> print(hex_data)
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对加密后的字符串进行解密
>>> _x = RsaCrypto().decrypt(hex_data)
>>> print(_x)
{'state': 1, 'message': 'ops_coffee.cn'}页面展示
列表页：列表页使用了datatables插件方便展示，且使用了Django的模板引擎直接渲染
添加：一个简单的功能，这里就在当前页面弹出model弹出框的方式来展现
编辑：添加、编辑、删除都采用前后端分离，ajax异步json数据交互
查看原始密码：实际上是有权限管理的，并非所有用户都能查看原始密码
源码地址
https://github.com/ops-coffee/demo/tree/master/password
在经过N久之后再回过头来看自己写的代码，不完美有提升那是必然的，所以便有了这篇文章：Django Model字段加密的优雅实现，探讨了一种字段加密更优雅的方式
