module getpass Python

Nous gardons tous des secrets, n'est-ce pas? Même nos programmes font. La chose importante à propos des secrets est que nous devons les garder en toute sécurité et secrètement cachés aux entités qui ne devraient pas avoir accès à ces clés secrètes, phrases de passe ou mot de passe qui permettront aux utilisateurs de faire quelque chose qu'ils ne sont pas autorisés à faire. Le même soin doit être pris lorsque nous acceptons des clés secrètes, des phrases de passe ou des mots de passe des utilisateurs dans nos programmes, comme la chaîne secrète ne doit pas être renvoyée lorsque nous les tapons à l'écran. Le Python passer module nous permet de le faire efficacement.

module getpass Python

Utiliser Python passer module, il est possible d'accepter les mots de passe dans les programmes Python et de garder les mots de passe en sécurité. Nous verrons des exemples de protection des mots de passe et également comment nous pouvons diffuser des mots de passe du terminal vers des fichiers texte. Commençons par quelques exemples.

Exemple de base de getpass Python

Dans cet exemple, nous allons commencer par un exemple très basique de la façon dont nous pouvons obliger un utilisateur à saisir un mot de passe dans le terminal et à nous assurer que le mot de passe n'est pas renvoyé à l'invite de commande. Voici le même programme :

importer getpass
essayer:
mot de passe = getpass.obtenirpass()
sauf Exception comme ex :
print('Une erreur s'est produite : ', ex)
autre:
print('Mot de passe saisi :', mot de passe)

Voici ce que nous obtenons avec cette commande :

Obtenir le secret du mot de passe

Le mot de passe de chaîne est l'invite par défaut qui est présentée par le script python. Dans l'exemple suivant, nous allons personnaliser cela pour quelque chose que nous aimerions utiliser dans nos programmes.

Getpass Python avec invite personnalisée

Dans cet exemple, nous allons personnaliser l'invite qui s'affiche à l'utilisateur lorsque Python demande une phrase secrète :

importer getpass
pwd = getpass.getpass(prompt = 'Quelle est la meilleure île d'Ubuntu à visiter?')
if pwd == 'LinuxHint' :
print('Bien sûr!')
autre:
print('Où est-ce?')

Voyons le résultat de cette commande :

Invite personnalisée pour obtenir le mot de passe

Cette commande est utile lorsque vous souhaitez demander des phrases de passe en dehors des chaînes de mot de passe.

Diffuser le mot de passe vers un autre streaml

le passer module nous permet de diffuser le mot de passe qu'un utilisateur entre dans d'autres flux comme un fichier, des journaux ou tout ce qui peut être représenté comme un flux en fait. Nous avons juste besoin de passer le flux à la fonction elle-même :

importer getpass
importer le système
pwd = getpass.getpass(stream=sys.stderr)
print('Mot de passe saisi : ', pwd)

Voici ce que nous obtenons avec cette commande :

Mot de passe de diffusion vers d'autres flux

Obtenir des mots de passe sans Terminal

Le Python passer le module a besoin de tty qui peut être contrôlé par un terminus. Ceci est applicable lorsque nous travaillons avec certains systèmes basés sur Unix. Avec cela, l'écho peut être désactivé. Lorsque nous exécutons l'exemple suivant sur une machine non Unix :

echo "pas sombre" | python3 getpass_defaults.py

Voici ce que nous obtenons avec cette commande :

commande termios

Comme nous avons exécuté le script sur une machine non Unix, la chaîne de sortie était ce que nous avons entré. Sinon, nous aurions simplement vu pas sombre Chaîne en sortie sur le terminal.

En savoir plus sur terminaux de téléscripteur ici.

Conclusion

Dans cette leçon, nous avons vu comment utiliser Python passer module pour gérer efficacement les mots de passe secrets dans nos programmes Python.