为什么 generate_password_hash() 为相同的密码创建不同的 hash？

Question

from werkzeug.security import generate_password_hash

password_hash = generate_password_hash(password='qwerty', method='sha512')

print(password_hash)

每次我在 pycharm 上运行它时，我都会得到一个不同的 hash。 以下是一些结果：

sha512$C6Q28TMjmhzqiJ9I$4d59ead48cde4dc1b0dcc359e5479cede957cb49013602bd2028f3f3eeba55386e441d70866feb70e2eeb7ab1108aad9980241fb87275282a4181b

sha512$Y48EzPVVB3OgFvTp$294f00b6129e870480661090b5f946f601020c601c90bb12ecb17c8b8fa9b214cf8afd4954f5d3c50b65f14aa21caf9e0f41aaa718f1a5122ad

sha512$RN4rNnGhSV95T806$1dfa460209d297e682e610c4f33178125719cc3f6c670f4110b5be405e63ad312a09e0dff8800f3fc23afaff2d892f73e433d53be447a2461aadaede

不应该是这个并且一直都是一样的吗？：sha512$0dd3e512642c97ca3f747f9a76e374fbda73f9292823c0313be9d78add7cdd8f72235af0c553dd26797e78e1854edee0ae002f8aba474b066dfce1af18

Answer 1

高质量的密码散列使用盐：

在密码学中，盐是随机数据，用作对数据、密码或密码短语进行哈希处理的单向 function 的附加输入。 盐用于保护存储中的密码。 从历史上看，只有密码的加密 hash function 存储在系统上，但随着时间的推移，开发了额外的安全措施来防止重复或常见的密码被识别（因为它们的哈希值相同）。 盐渍是一种这样的保护。

为每个密码随机生成一个新盐。 Typically, the salt and the password (or its version after key stretching) are concatenated and fed to a cryptographic hash function, and the output hash value (but not the original password) is stored with the salt in a database. 散列允许以后的身份验证而不保留，因此如果身份验证数据存储受到损害，则可能会暴露明文密码。 请注意，由于这个原因，盐不需要加密或与散列密码本身分开存储，因为即使攻击者可以使用 hash 值和盐访问数据库，正确使用所述盐也会阻碍常见攻击。

Answer 2

这应该是从 SQL 表中提取的 hash 的沙盒示例，我做错了一些事情：

1. 对于 check_password_hash 我不小心检查了 pwhash 和密码中的 2 个哈希值
2. SQL 密码更改未提交到数据库，因此未检查最新密码