hashlib模块核心用于验证完整性、保障一致性、支持安全机制，典型场景包括文件校验、缓存键生成、数据指纹去重及加盐密码哈希（教学用途），不适用于直接加密密码。
Python 的 hashlib 模块主要用于生成数据的哈希摘要，核心价值在于**验证完整性、保障一致性、支持安全机制**，而非加密存储密码（需配合加盐和慢哈希）。以下是它最常见且实用的几类场景：
校验文件或数据传输的完整性
下载大文件、同步配置、分发软件包时，常附带一个 SHA256 或 MD5 校验值。接收方用 hashlib 重新计算本地文件的哈希，比对是否一致，即可确认内容未被篡改或损坏。
- 操作简单：逐块读取文件（避免内存溢出），调用
update()累积哈希，最后hexdigest()输出结果 - 推荐用
sha256或sha3_256，MD5 和 SHA1 已不安全，仅限兼容旧系统 - 示例：下载 Python 安装包后，对比官网公布的 SHA256 值
构建确定性缓存键（Cache Key）
在 Web 请求处理、函数结果缓存（如 @lru_cache 扩展）、数据库查询缓存中，需要把复杂参数（字典、列表、嵌套对象）转为唯一、稳定、可哈希的字符串作为键。直接用 str(obj) 不可靠，而 hashlib 提供可控的哈希方式。
- 先用
json.dumps(obj, sort_keys=True)序列
化结构化数据，再喂给
sha256() - 注意：浮点数精度、NaN 处理、字典键顺序（
sort_keys=True必须启用）会影响结果一致性 - 比内置
hash()更适合跨进程/重启持久化，因为后者是随机种子且不可预测
轻量级数据指纹与去重
对日志行、文本片段、URL、JSON 片段等生成短哈希值，用于快速判重、聚类或索引。例如：爬虫过滤已抓取页面、消息队列去重、日志归并相似错误栈。
- 用
sha224()或blake2s()可平衡速度与碰撞概率（blake2s比 SHA256 更快且同样安全） - 不追求密码学强度时，可截取前 8–12 位十六进制字符作“简码”，提升存储和查询效率
- 避免用
md5生成指纹——虽快但碰撞风险高，易被恶意构造冲突
配合 salt 实现基础密码哈希（仅作理解，生产环境请用 passlib 或 bcrypt）
hashlib 本身不推荐直接哈希密码，但可用于教学或低敏感场景的加盐哈希（如内部工具登录）。关键点是：必须加盐 + 多次迭代 + 使用抗碰撞性强的算法。
- 盐应随机、每用户独立（可用
secrets.token_hex(16)生成） - 手动迭代（如 10 万次
sha256.update()）效果远不如pbkdf2_hmac内置函数 - 实际开发中，应优先使用
passlib或bcrypt，它们自动处理盐、迭代、编码等细节
不复杂但容易忽略：哈希是单向的，永远无法还原原始内容；同一输入必得同一输出，但不同输入可能偶然同输出（碰撞）——选对算法和长度才能让这种概率足够低。
