Hướng dẫn python get secret - trăn nhận được bí mật

Số ngẫu nhiên¶

Mô -đun secrets cung cấp quyền truy cập vào nguồn ngẫu nhiên an toàn nhất mà hệ điều hành của bạn cung cấp.

Một lớp để tạo các số ngẫu nhiên bằng cách sử dụng các nguồn chất lượng cao nhất được cung cấp bởi hệ điều hành. Xem

>>> token_hex(16)  
'f9bf78b9a18ce6d46a0cd2b0b86df9da'

Trả về một phần tử được chọn ngẫu nhiên từ một chuỗi không trống.

Trả về một int ngẫu nhiên trong phạm vi [0, n).

Trả về một int với k bit ngẫu nhiên.

Tạo mã thông báo

Mô-đun secrets cung cấp các chức năng để tạo mã thông báo bảo mật, phù hợp cho các ứng dụng như đặt lại mật khẩu, URL khó đoán và tương tự.

Trả về một chuỗi byte ngẫu nhiên chứa số byte nbyte. Nếu NBYTE là

>>> token_hex(16)  
'f9bf78b9a18ce6d46a0cd2b0b86df9da'

>>> token_bytes(16)  
b'\xebr\x17D*t\xae\xd4\xe3S\xb6\xe2\xebP1\x8b'

Trả về một chuỗi văn bản ngẫu nhiên, trong thập lục phân. Chuỗi có nbytes byte ngẫu nhiên, mỗi byte được chuyển đổi thành hai chữ số hex. Nếu NBYTE là

>>> token_hex(16)  
'f9bf78b9a18ce6d46a0cd2b0b86df9da'

>>> token_hex(16)  
'f9bf78b9a18ce6d46a0cd2b0b86df9da'

Trả về một chuỗi văn bản an toàn URL ngẫu nhiên, chứa các byte ngẫu nhiên NBytes. Văn bản được mã hóa base64, vì vậy trung bình mỗi byte dẫn đến khoảng 1,3 ký tự. Nếu NBYTE là

>>> token_hex(16)  
'f9bf78b9a18ce6d46a0cd2b0b86df9da'

>>> token_urlsafe(16)  
'Drmhze6EPcv0fN_81Bj-nA'

>>> token_hex(16)  
'f9bf78b9a18ce6d46a0cd2b0b86df9da'

>>> token_hex(16)  
'f9bf78b9a18ce6d46a0cd2b0b86df9da'

>>> token_hex(16)  
'f9bf78b9a18ce6d46a0cd2b0b86df9da'

>>> token_hex(16)  
'f9bf78b9a18ce6d46a0cd2b0b86df9da'

Cac chưc năng khac¶

Trả về

>>> token_urlsafe(16)  
'Drmhze6EPcv0fN_81Bj-nA'

>>> token_urlsafe(16)  
'Drmhze6EPcv0fN_81Bj-nA'

>>> token_urlsafe(16)  
'Drmhze6EPcv0fN_81Bj-nA'

Công thức nấu ăn và thực hành tốt nhất Jo

Phần này cho thấy các công thức nấu ăn và thực tiễn tốt nhất để sử dụng secrets để quản lý mức độ bảo mật cơ bản.

Tạo mật khẩu chữ và số tám ký tự:

import string
import secrets
alphabet = string.ascii_letters + string.digits
password = ''.join(secrets.choice(alphabet) for i in range(8))

Ghi chú

Mặc định đó có thể thay đổi bất cứ lúc nào, bao gồm cả trong các bản phát hành bảo trì.

Cac chưc năng khac¶

import string
import secrets
alphabet = string.ascii_letters + string.digits
while True:
    password = ''.join(secrets.choice(alphabet) for i in range(10))
    if (any(c.islower() for c in password)
            and any(c.isupper() for c in password)
            and sum(c.isdigit() for c in password) >= 3):
        break

Secrets.compare_digest (a, b) ¶

import secrets
# On standard Linux systems, use a convenient dictionary file.
# Other platforms may need to provide their own word-list.
with open('/usr/share/dict/words') as f:
    words = [word.strip() for word in f]
    password = ' '.join(secrets.choice(words) for i in range(4))

Trả về

>>> token_urlsafe(16)  
'Drmhze6EPcv0fN_81Bj-nA'

>>> token_urlsafe(16)  
'Drmhze6EPcv0fN_81Bj-nA'

>>> token_urlsafe(16)  
'Drmhze6EPcv0fN_81Bj-nA'

import secrets
url = 'https://example.com/reset=' + secrets.token_urlsafe()