ImportError：无法从“werkzeug.security”导入名称“safe_str_cmp”

Question

关于我为什么会收到此错误的任何想法？

我的项目运行良好。 我将它复制到外部驱动器和笔记本电脑上，以便在路上工作； 它工作得很好。 我将它复制回我的桌面并遇到了无效解释器等问题，所以我创建了一个新项目并仅复制了脚本，创建了一个新的 requirements.txt 并安装了所有包，但是当我运行它时，我得到这个错误：

Traceback (most recent call last):
  File "E:\Dev\spot_new\flask_blog\run.py", line 1, in <module>
    from flaskblog import app
  File "E:\Dev\spot_new\flask_blog\flaskblog\__init__.py", line 3, in <module>
    from flask_bcrypt import Bcrypt
  File "E:\Dev\spot_new\venv\lib\site-packages\flask_bcrypt.py", line 21, in <module>
    from werkzeug.security import safe_str_cmp
ImportError: cannot import name 'safe_str_cmp' from 'werkzeug.security' (E:\Dev\spot_new\venv\lib\site-packages\werkzeug\security.py)

我已经尝试卸载 Python、Anaconda、PyCharm，删除每个 reg 密钥和环境变量，我发现它看起来仍然不像 pythonic，但从头开始重新安装。

Answer 1

Werkzeug 今天发布了v2.1.0 ，删除了werkzeug.security.safe_str_cmp 。

您可以通过将Werkzeug~=2.0.0固定在您的 requirements.txt 文件（或类似文件）中来解决此问题。

pip install Werkzeug==2.0.0

之后，您可能还会遇到与 jinja package 相关的 AttributeError，因此，如果您有，请运行：

pip install jinja2==3.0.3

Answer 2

Werkzeug 2.1.0 发行说明建议使用等效的hmap 。 作为参考， 这里是 wekzeug 2.0.x 中safe_str_cmp的实现，这里是精简版：

import hmac

def safe_str_cmp(a: str, b: str) -> bool:
    """This function compares strings in somewhat constant time. This
    requires that the length of at least one string is known in advance.

    Returns `True` if the two strings are equal, or `False` if they are not.
    """

    if isinstance(a, str):
        a = a.encode("utf-8")  # type: ignore

    if isinstance(b, str):
        b = b.encode("utf-8")  # type: ignore

    return hmac.compare_digest(a, b)

甚至更精简的一个：

import hmac
str_to_bytes = lambda s: s.encode("utf-8") if isinstance(s, str) else s
safe_str_cmp = lambda a, b: hmac.compare_digest(str_to_bytes(a), str_to_bytes(b))

Answer 3

ImportError: cannot import name 'safe_str_cmp' from 'werkzeug.security

解决 ImportError: cannot import name ' safe_str_cmp ' from ' werkzeug.security ' 错误您也可以

Downgrade Werkzeug to 2.0.0

工作正常所以你可以将 Werkzeug 降级到 2.0.0 只需运行以下命令：

pip 安装 Werkzeug==2.0.0

OR

pip install Werkzeug==2.1.0

现在你的错误必须得到解决。

Answer 4

此处的导入语句是由于 flask-bcrypt 版本过时。

您可以通过导入最新版本的 flask-bcrypt（在撰写本文时为 1.0.1 版）来解决此问题：

pip install --upgrade flask-bcrypt

新版本为此导入并使用 hmac，而不是 werkzeug 的安全性。

注意：这里的其他答案很可能在撰写本文时是正确的，我不确定 flask-bcrypt 更新的时间范围

Answer 5

这个问题也可以通过升级 flask_login 来解决。

pip install --upgrade flask_login