编辑“︁Django密码存储”︁（章节）

== 介绍 ==  
'''Django密码存储'''是Django框架中处理用户密码安全的核心机制。Django默认使用[[PBKDF2]]（Password-Based Key Derivation Function 2）算法对密码进行哈希处理，并附加随机生成的“盐”（salt）值，以防止[[彩虹表攻击]]。这种设计确保了即使数据库泄露，攻击者也难以直接获取用户的明文密码。  

Django的密码存储系统是高度可配置的，开发者可以根据需求选择不同的哈希算法（如[[Argon2]]、[[bcrypt]]等），或调整哈希迭代次数以平衡安全性与性能。