Django是否内置了用于管理产品用户的身份验证设计？

Question

使用Django的内置身份验证来管理产品的用户是否安全？

或者应该实施我自己的解决方案，还是使用第三方解决方案？

Answer 1

根据您指定的配置，可以使Django的auth系统安全或不安全。说到这一点，以及问题的核心 - 开箱即用的标准Django Auth系统是安全的，可以通过遵循他们的指导来增强。

更多详情：

• password strength
• historical vulnerabilities
• security best practices

你提出了一个广泛的问题，所以它应该得到一些广泛的回应。但具体来说，我会使用标准的Django auth Vice试图推出自己的版本。它安全且易于维护。