16、构建安全的FastAPI用户认证与授权系统

构建安全的FastAPI用户认证与授权系统

1. 安全存储用户及其密码

在数据库中存储用户实体与存储其他实体并无太大差异，但在密码存储方面需格外谨慎。绝对不能以明文形式将密码存储在数据库中，因为一旦数据库被恶意入侵，所有用户的密码将泄露，可能导致他们在其他应用和网站上的账户安全受到严重威胁。

为避免此类灾难，可对密码应用加密哈希函数，将密码字符串转换为哈希值。这样做的目的是使从哈希值恢复原始数据几乎成为不可能，即使数据库被攻破，密码仍然安全。当用户尝试登录时，只需计算他们输入密码的哈希值，并与数据库中存储的哈希值进行比较，如果匹配，则表明密码正确。

1.1 创建模型

首先，创建SQLAlchemy ORM用户模型，示例代码如下：

# models.py
class User(Base):
    __tablename__ = "users"
    id: Mapped[int] = mapped_column(Integer, primary_key=True, autoincrement=True)
    email: Mapped[str] = mapped_column(
        String(1024), index=True, unique=True, nullable=False
    )
    hashed_password: Mapped[str] = mapped_column(String(1024), nullable=False)

为简化示例，模型中仅考虑了ID、电子邮件地址和密码。注意，为电子邮