django-secure-js-login 0.2.0

流程

#. user input a password

尝试

例如。

~ $ virtualenv secure-js-login-env
~ $ cd secure-js-login-env
~/secure-js-login-env $ source bin/activate

# install secure-js-login as "editable" to have access to example project server and unittests:

(secure-js-login-env)~/secure-js-login-env $ pip install -e git+git://github.com/jedie/django-secure-js-login.git#egg=django-secure-js-login

run example project server:
{{{
(secure-js-login-env)~/secure-js-login-env $ cd src/django-secure-js-login/
(secure-js-login-env)~/secure-js-login-env/src/django-secure-js-login $ ./run_example_server.sh

运行 inittests

(secure-js-login-env)~/secure-js-login-env/src/django-secure-js-login $ ./runtests.py

要运行 Live-Server-Tests，安装 selenium 例如。

(secure-js-login-env)~/secure-js-login-env/src/django-secure-js-login $ pip install selenium
(secure-js-login-env)~/secure-js-login-env/src/django-secure-js-login $ ./runtests.py

版本兼容性

（这些是单元测试变体。也许其他版本也兼容。）

变更日志

• v0.2.0 - 10.05.2015

  • 在 Raspberry Pi 1 上测试后增加默认 PBKDF2 迭代次数

  • 更多单元测试

  • Honypot 登录引发“正常”表单错误

  • 代码清理

  • 文档更新

• v0.1.0 - 06.05.2015

  • 作为可重用应用程序的初始发布

  • 使用 PBKDF2

• 03.05.2015:

  • 从 PyLucid CMS ‘auth’ 插件 中拆分

• 03.2010:

  • 使用 jQuery 通过 AJAX 请求（德语）

• 11.07.2007:

  • 新的 SHA 挑战响应程序（德语）

• 01.06.2005:

  • PyLucid 中 MD5 登录的第一个实现（德语）

信息链接

• Python-Forum 线程（德语）

  • 摘要认证作为替代方案？ (03.2010)

  • PyLucid Secure-JS-Login 的意义或无意义… (12.2006)

  • 如何防止会话劫持？ (12.2006)

• 在 de.comp.lang.python 上的讨论 (08.2006)

项目链接

使用的 JavaScript 实现

• SHA1 - Secure Hash Algorithm，SHA-1 的 JavaScript 实现，如 FIPS 180-1 中定义

  • http://pajhome.org.uk/crypt/md5/sha1.html

  • 由 Paul Johnston 实现

  • 在BSD许可证下分发

  • 存储在：secure_js_login/static/secure_js_login/sha.js

• PBKDF2 - 根据 RFC 2898 定义的基于密码的密钥派生函数 2 的 JavaScript 实现

  • http://anandam.name/pbkdf2/

  • 由 Parvez Anandam 实现

  • 在BSD许可证下分发

  • 存储在：secure_js_login/static/secure_js_login/pbkdf2.js

联系方式

加入对话，除了github的通信功能外