Заставить Django.contrib.auth хранить текстовый пароль

Существует множество очень хороших сценариев хранения паролей в виде простого текста (детские игровые сайты и т. д.). На самом деле это довольно легко сделать.

В настройках добавьте:

PASSWORD_HASHERS = ('wereallfriendsinunikittyland.PlainTextPassword',)    

Затем создайте файл wereallfriendsinunikittyland.py.

from django.contrib.auth.hashers import BasePasswordHasher

class PlainTextPassword(BasePasswordHasher):
    algorithm = "plain"

    def salt(self):
        return ''

    def encode(self, password, salt):
        assert salt == ''
        return password

    def verify(self, password, encoded):
        return password == encoded

    def safe_summary(self, encoded):
        return OrderedDict([
            (_('algorithm'), self.algorithm),
            (_('hash'), encoded),
        ])

В Django это не так сложно: вам просто нужно написать сервер аутентификации, который будет аутентифицировать пользователей по паролю, хранящемуся в открытом виде.

Тем не менее, вы никогда не должны хранить пароли в открытом виде.
Суть в том, что люди склонны использовать один и тот же пароль снова и снова, и поэтому, используя открытый текст на своем сайте, вы ставите своих пользователей в злоумышленник может получить доступ к своему банковскому счету.
Джефф Этвуд написал хороший пост на эту тему, Возможно, вы неправильно храните пароли; Я предлагаю вам прочитать его, потому что он объяснит проблемы с открытым текстом в паролях гораздо лучше, чем я.
По крайней мере, вы должны поощрять своих пользователей использовать пароль, отличный от их «безопасных» паролей; например, вы можете просто генерировать новые случайные пароли, даже если у этого подхода есть свои ограничения.

Другой подход, который может быть гораздо более безопасным: напишите свой сервер аутентификации, который будет проверять (например) хранилище WebDAV. Вы не храните пароли в своей системе — вы просто передаете их. Я не знаю, сработает ли это в вашем случае (особенно если вам нужно аутентифицироваться по нескольким источникам), но, по крайней мере, вы можете попробовать.

Не делайте этого. Это нарушает основные принципы безопасности. Лучше вообще не иметь пароля, чем делать это.

Что касается вашего обновленного вопроса: храните эти пароли внешнего доступа в зашифрованном виде в отдельной таблице (в любом случае они могут быть не одинаковыми). Пользовательский пароль пользователя для сгенерированного ключа с солью для этого шифрования. Затем, когда она войдет в систему, ваше приложение сможет расшифровать и использовать эти ключи.

Это очень трудно действительно сделать правильно. Удачи!