o I@h@slddlmZmZddlmZeddddddZd ed efd d Zd ed ed e fddZ d ed e fddZ dS))PasswordHasher exceptions)check_password_hashi )Z time_costZ memory_costZ parallelismZhash_lensalt_lenrawreturncCs t|S)u Генерирует Argon2id-хеш для строки raw. Возвращает строку вида "$argon2id$v=19$m=102400,t=2,p=8$..." )phhash)r r'/var/www/html/app/security/passwords.py hash_passwords r stored_hashcCs:|drzt||WStjyYdSwt||S)u Проверяет, соответствует ли сырая строка raw сохранённому хешу stored_hash. ▪ Если stored_hash — Argon2 (начинается с "$argon2id$"), проверяем через ph.verify(). ▪ Иначе (старый формат PBKDF2-SHA1 из werkzeug) — делаем fallback на check_password_hash(). $argon2id$F) startswithr verify argon_excZVerifyMismatchErrorr)rr rrrverify_passwords  rcCs |d S)u Возвращает True, если хеш не в формате Argon2 (т.е. старый PBKDF2), чтобы при следующем входе обновить хеш. r)r)rrrr needs_rehash$s rN) Zargon2rrrZwerkzeug.securityrr strrboolrrrrrrs