16、构建安全的FastAPI认证与授权系统

构建安全的FastAPI认证与授权系统

1. 安全存储用户及其密码

在数据库中存储用户实体与存储其他实体并无太大差异，但在存储用户密码时需格外谨慎，绝对不能以明文形式存储。因为一旦数据库被恶意入侵，攻击者就能获取所有用户的密码，鉴于很多人会在多个应用和网站使用相同密码，这将严重危及他们在其他平台的账户安全。

为避免此类灾难，可对密码应用加密哈希函数，将密码字符串转换为哈希值，这样几乎不可能从哈希值还原出原始数据。即便数据库被攻破，密码依然安全。用户登录时，只需计算其输入密码的哈希值，并与数据库中的哈希值进行比对，若匹配则密码正确。

以下是具体实现步骤：
- 创建模型 ：

# models.py
class User(Base):
    __tablename__ = "users"
    id: Mapped[int] = mapped_column(Integer, primary_key=True, autoincrement=True)
    email: Mapped[str] = mapped_column(
        String(1024), index=True, unique=True, nullable=False
    )
    hashed_password: Mapped[str] = mapped_column(String(1024), nullable=False)

为简化示例，模型仅考虑了ID、电子邮件地址和密码，并为电子邮件列添加了唯一约束，确保数据库中不会出现重