"POD_NAMESPACE"
                                ],
                                "keyValues": {
                                    "ISTIO_META_WASM_PLUGIN_RESOURCE_VERSION": "1606"
                                }
                            }
                        },
                        "configuration": {
                            "@type": "type.googleapis.com/google.protobuf.StringValue",

          environmentVariables:
            hostEnvKeys:
            - POD_NAMESPACE
            keyValues:
              ISTIO_META_WASM_PLUGIN_RESOURCE_VERSION: "1606"
          runtime: envoy.wasm.runtime.v8
  lastUpdated: "2022-12-08T11:03:53.225Z"
  versionInfo: 2022-12-08T09:07:09Z/10
- ecdsFilter:
    '@type': type.googleapis.com/envoy.config.core.v3.TypedExtensionConfig

                                        ],
                                        "key_values": {
                                            "ISTIO_META_WASM_PLUGIN_RESOURCE_VERSION": "1606"
                                        }
                                    }
                                },
                                "configuration": {

    例如，用它读取和校验其它系统（如 Django）生成的密码，但要使用其它算法，如 Bcrypt，生成新的哈希密码。

    同时，这些功能都是兼容的。

接下来，创建三个工具函数，其中一个函数用于哈希用户的密码。

第一个函数用于校验接收的密码是否匹配存储的哈希值。

第三个函数用于身份验证，并返回用户。

```Python hl_lines="7  48  55-56  59-60  69-75"
{!../../../docs_src/security/tutorial004.py!}
```

!!! note "笔记"

    查看新的（伪）数据库 `fake_users_db`，就能看到哈希后的密码：`"$2b$12$EixZaYVK1fsbw1ZfbX3OXePaWxn96p36WQoeG6Lruj3vjPGga31lW"`。

## 处理 JWT 令牌

✍ 🚙 🔢 #️⃣ 🔐 👟 ⚪️➡️ 👩‍💻.

& ➕1️⃣ 🚙 ✔ 🚥 📨 🔐 🏏 #️⃣ 🏪.

& ➕1️⃣ 1️⃣ 🔓 & 📨 👩‍💻.

=== "🐍 3️⃣.6️⃣ & 🔛"

    ```Python hl_lines="7  48  55-56  59-60  69-75"
    {!> ../../../docs_src/security/tutorial004.py!}
    ```

=== "🐍 3️⃣.1️⃣0️⃣ & 🔛"

    ```Python hl_lines="6  47  54-55  58-59  68-74"
    {!> ../../../docs_src/security/tutorial004_py310.py!}