Format de mot de passe invalide ou algorithme de hachage inconnu

Question

Un des utilisateurs de mon site a récemment réussi à déclencher ce retraçage en essayant de se connecter. Dans Django Admin, son mot de passe est Invalid password format or unknown hashing algorithm.

Je n'ai aucune idée de ce qui a pu causer cela. Jusqu'à présent, cela a été un cas isolé et moi et d'autres utilisateurs ont réussi à s'inscrire et à se connecter au site.

Traceback

Traceback (most recent call last): 

File "/home/gituser/.virtualenvs/bbox/lib/python2.7/site-packages/django/core/handlers/base.py", line 111, in get_response 
    response = callback(request, *callback_args, **callback_kwargs) 

File "/var/git/bbox/userprofile/views.py", line 67, in login_view 
    if form.is_valid(): 

File "/home/gituser/.virtualenvs/bbox/lib/python2.7/site-packages/django/forms/forms.py", line 124, in is_valid 
    return self.is_bound and not bool(self.errors) 

File "/home/gituser/.virtualenvs/bbox/lib/python2.7/site-packages/django/forms/forms.py", line 115, in _get_errors 
    self.full_clean() 

File "/home/gituser/.virtualenvs/bbox/lib/python2.7/site-packages/django/forms/forms.py", line 271, in full_clean 
    self._clean_form() 

File "/home/gituser/.virtualenvs/bbox/lib/python2.7/site-packages/django/forms/forms.py", line 299, in _clean_form 
    self.cleaned_data = self.clean() 

File "/var/git/bbox/userprofile/forms.py", line 83, in clean 
    self.user_cache = authenticate(username=username, password=password) 

File "/home/gituser/.virtualenvs/bbox/lib/python2.7/site-packages/django/contrib/auth/__init__.py", line 45, in authenticate 
    user = backend.authenticate(**credentials) 

File "/home/gituser/.virtualenvs/bbox/lib/python2.7/site-packages/django/contrib/auth/backends.py", line 15, in authenticate 
    if user.check_password(password): 

File "/home/gituser/.virtualenvs/bbox/lib/python2.7/site-packages/django/contrib/auth/models.py", line 304, in check_password 
    return check_password(raw_password, self.password, setter) 

File "/home/gituser/.virtualenvs/bbox/lib/python2.7/site-packages/django/contrib/auth/hashers.py", line 42, in check_password 
    hasher = get_hasher(algorithm) 

File "/home/gituser/.virtualenvs/bbox/lib/python2.7/site-packages/django/contrib/auth/hashers.py", line 115, in get_hasher 
    "setting?" % algorithm) 

ValueError: Unknown password hashing algorithm ''. Did you specify it in the PASSWORD_HASHERS setting? 

Answer 1

Au lieu de définir votre mot de passe à une chaîne vide, définissez le mot de passe inutilisable en utilisant set_unusable_password() method of User model:

user.set_unusable_password() 

Voir plus dans la documentation: https://docs.djangoproject.com/en/dev/topics/auth/#django.contrib.auth.models.User.set_unusable_password

Answer 2

Transforme le utilisateur est un utilisateur 'invité'. Dans mon code d'invitation, je créais l'utilisateur avec ce bloc de code:

user = User.objects.create(
      username=cd['email'], 
      email=cd['email'], 
      first_name=cd['first_name'], 
      last_name=cd['last_name'], 
      is_active=False) 

Comme vous pouvez le voir, je ne déclenchaient pas un mot de passe. La solution est d'appliquer un mot de passe temporaire car l'utilisateur sera invité à créer un nouveau mot de passe lorsqu'il aura atteint le lien de validation qui lui a été envoyé dans l'e-mail.

# set a random pw. user will be prompted to change 
    # on log in 
    user.set_unusable_password() 
    user.save() 

Donc, fondamentalement, vous obtiendrez ce retraçage si vous créez un objet utilisateur sans définir un mot de passe et essayez de le connecter à votre site (en utilisant le système auth django).