Function verify_password

core/utils.py:112–130

验证密码是否匹配 支持新格式 (sha256$salt$hash) 和旧格式 (明文)

(password: str, hashed: str)

def verify_password(password: str, hashed: str) -> bool:
    """
    验证密码是否匹配
    支持新格式 (sha256$salt$hash) 和旧格式 (明文)
    """
    if not hashed:
        return False

    # 新格式: sha256$salt$hash
    if hashed.startswith("sha256$"):
        parts = hashed.split("$")
        if len(parts) != 3:
            return False
        _, salt, stored_hash = parts
        password_hash = hashlib.sha256(f"{salt}{password}".encode()).hexdigest()
        return password_hash == stored_hash

    # 旧格式: 明文比较 (兼容迁移前的数据)
    return password == hashed


def is_password_hashed(password: str) -> bool: