python - 为什么在 Python 中需要在哈希之前声明编码，以及如何执行此操作？

Question

我正在尝试创建一个 AI-like chatbot ，其功能之一就是登录。我之前使用过登录代码并且工作正常，但是我现在在处理密码散列的代码方面遇到了困难。代码如下:

import hashlib
...
register = input ("Are you a new user? (y/n) >")

password_file = 'passwords.txt'
if register.lower() == "y": 
    newusername = input ("What do you want your username to be? >")
    newpassword = input ("What do you want your password to be? >")

    newpassword = hashlib.sha224(newpassword).hexdigest()

    file = open(password_file, "a")
    file.write("%s,%s\n" % (newusername, newpassword))
    file.close()

elif register.lower() == ("n"):
    username = input ("What is your username? >")
    password = input ("What is your password? >")

    password = hashlib.sha224(password).hexdigest()

    print ("Loading...")
    with open(password_file) as f:
        for line in f:
            real_username, real_password = line.strip('\n').split(',')
            if username == real_username and password == real_password:
                success = True
                print ("Login successful!")
              #Put stuff here! KKC
    if not success:
        print("Incorrect login details.")

这是我得到的结果:

Traceback (most recent call last):
  File "<FOLDERSYSTEM>/main.py", line 36, in <module>
    newpassword = hashlib.sha224(newpassword).hexdigest()
TypeError: Unicode-objects must be encoded before hashing

我查找了我认为应该使用的编码(latin-1)并找到了所需的语法，将其添加到其中，我仍然收到相同的结果。

Answer 1

散列适用于字节。 str 对象包含 Unicode 文本，而不是字节，因此必须先进行编码。选择一种编码，a) 可以处理您可能遇到的所有代码点，b) 生成相同哈希值的其他系统也可能使用该编码。

如果您是哈希值的唯一用户，则只需选择 UTF-8；它可以处理所有 Unicode，并且对于西方文本最有效:

newpassword = hashlib.sha224(newpassword.encode('utf8')).hexdigest()

hash.hexdigest() 的返回值是一个 Unicode str 值，因此您可以安全地将其与 str 值进行比较您从文件中读取。