python，哈希函数选择

Question

使用Python和Django，我将允许我的用户给他们的朋友提供基于pdf的礼物，这位朋友可以通过从电子邮件链接进入我的站点来申请pdf。

这是计划

(www.mydomain.com/gift/<hash code here>)

• When

1. 用户给朋友一个礼物，在后台输入好友电子邮件
2. ，保存一个礼物模型，其中包含在保存时唯一生成的哈希码。
3. 朋友收到电子邮件，只要下载pdf的链接就像点击邮寄的链接，系统检查这种带有给定哈希码的礼物模型是否存在。如果这样下载启动，
4. ，否则404.

< code >G 212

这是解决这个问题的聪明方法吗？如果是这样的话，你会推荐什么样的哈希功能？它是有趣的，因为/礼物/是向公众开放，如果幸运地找到一个链接，任何人都可以声称它。我计划通过接收者的姓氏加上礼物模型的pk来提供散列函数。

Answer 1

没有必要使用散列，您只需要一个随机标记。

如果

1. 已经使用(不太可能)重复步骤1

，则创建一个随机字符字符串

使字符串的字符足够长，使您感到高兴，这将是很难猜测的。

生成随机字符串的一种简单方法是

>>> import os
>>> os.urandom(10).encode('hex')
'3fa0c2f72ff275f48d66'
>>> os.urandom(20).encode('hex')
'ecc1143b3fc90bd99bcd609b326694f13291e3d1'
>>> os.urandom(30).encode('hex')
'd4a9a2cd7b48eca831e9805e68dd6f7db7275b654e55cdec603631a5a355'
>>> 

Answer 2

UUID是相当随机的

In [13]: import uuid

In [14]: uuid.uuid4().hex
Out[14]: 'f7a7667e94574e32b3589f84ca35a98d'

Answer 3

它可能做得不完全像你所希望的那样，但这个项目将是一个很好的起点：

http://github.com/mogga/django-token-auth/