打断点，检查下你拿去校验的那个password是否是hash值，

解决的方法可以参考passlib官方文档给出的，

该问题也有可能是系统或数据库的版本等原因导致，也可能是注册时密码使用了特殊符号

补图，最后一张为解决方法

sql = "SELECT * FROM users  WHERE username = '%s'" % (username) # 根据用户名查找user表中记录
db = MysqlUtil() # 实例化数据库操作类
result = db.fetchone(sql) # 获取一条记录
password = result['password']  # 用户填写的密码

# 对比用户填写的密码和数据库中记录密码是否一致

# 此处报错

if sha256_crypt.verify(password_candidate, password): # 调用verify方法验证，如果为真，验证通过

# 写入session

session['logged_in'] = True
   session['username'] = username
   flash('登录成功！', 'success') # 闪存信息
   return redirect(url_for('dashboard')) # 跳转到控制台

官方提供的解决方法：

One of the rarer use-cases is the need to identify whether a string recognizably belongs to a given hasher class. This can be important in some cases, because attempting to call PasswordHash.verify() with another algorithm’s hash will result in a ValueError:

>>> from passlib.hash import pbkdf2_sha256, md5_crypt>>> other_hash = md5_crypt.hash("password")>>> pbkdf2_sha256.verify("password", other_hash)Traceback (most recent call last):
    <traceback omitted>ValueError: not a valid pbkdf2_sha256 hash

This can be prevented by using the identify method, which determines whether a hash belongs to a given algorithm:

>>> hash = pbkdf2_sha256.hash("password")>>> pbkdf2_sha256.identify(hash)True>>> pbkdf2_sha256.identify(other_hash)False

原文网址：https://passlib.readthedocs.io/en/stable/narr/hash-tutorial.html

screenshot_20210911_143017.png

screenshot_20210911_144254.png

附件的图片都看不见，方便再上传下吗

图片失效，方便再发一下给我吗，谢谢了

数据库登录正常吗