我正在使用 PBKDF2 ,但这同样适用于 BCrypt。
用合理的迭代次数散列密码很容易阻塞 0.5 秒。什么是轻量级的方法来消除这个过程?我不愿意为此操作设置 Celery 或 Gearman 之类的东西。
最佳答案
你可以用一个线程。这不会阻止 Tornado 。假设您有一个对密码进行哈希处理的处理程序。那么这两个相关的方法可能如下所示:
import threading
def on_message(self, message):
# pull out user and password from message somehow
thread = threading.Thread(target=self.hash_password, args=(user, password))
thread.start()
def hash_password(self, user, password):
# do the hash and save to db or check against hashed password
您可以在
on_message
方法中等待线程完成,然后编写响应,或者如果您不需要发送响应,则让它完成并将结果保存在 hash_password
方法中。如果您确实等待线程完成,则必须小心操作。
time.sleep
会阻塞,所以你会想要使用 tornado 的非阻塞等待来代替。关于python - 如何以最小的阻塞在 Tornado 中散列密码?,我们在Stack Overflow上找到一个类似的问题:https://stackoverflow.com/questions/13103049/