我需要在Python中安全地存储用户名和密码，我有哪些选择？[关闭]
我正在编写一个小的Python脚本，该脚本将使用用户名和密码组合定期从第三方服务中获取信息。我不需要创建100％防弹的东西（甚至存在100％的东西吗？），但是我想采用一种很好的安全措施，因此至少有人要花很长时间才能破解它。
该脚本没有GUI，将由定期运行cron，因此每次运行解密内容时都不会真正输入密码，因此我必须将用户名和密码存储在加密文件或加密文件中在SQLite数据库中，这将是更好的选择，因为无论如何我都将使用SQLite，并且
可能 需要在某个时候编辑密码。另外，我可能会将整个程序包装在EXE中，因为这时它仅适用于Windows。
如何安全地存储通过cron作业定期使用的用户名和密码组合？
问题答案：
我推荐一种类似于ssh-agent的策略。如果您不能直接使用ssh-
agent，则可以实现类似的方法，以便密码仅保存在RAM中。cron作业可能已经配置了凭据，以便在每次运行时从代理获取实际密码，一次使用，然后立即使用该del语句取消引用。
管理员仍必须在启动时或在启动时输入密码以启动ssh-agent，但这是一个合理的折衷方案，可以避免将纯文本密码存储在磁盘上的任何位置。
-
问题内容： 因此，我在SO上发现应该将密码和“ salt”一起散列。（可在此处和此处找到文章。） 这是代码： 现在，我需要同时将和和保存在MySQL中，如下所示： ** 当然会被散列，而不是以纯文本形式存储。 我只是想知道以这种方式进行操作实际上是否有意义，因为通过这种方式，黑客或其他任何人也都可以理解吗？因此，如果他们破解了密码并且看到了密码，他们会自动知道密码是？还是因为他不知道密码（因为密码
-
问题内容： 我让人们在氏族中提交用户名和密码，然后我需要知道使用此代码将其提交到数据库中是否安全，或者在数据库中是否安全。 我使用参数来避免SQL注入攻击。 -------------------------------------------------- -------------------------------- 这不是重复的，因为以不同的方式询问和存储密码。它使用MD5哈希密码。 问题
-
问题内容： 我是Ajax新手，所以这可以解释我的问题。 我正在打以下电话 用户名和密码是我用来登录服务器的用户名和密码。 如何在JavaScript中安全地表示它们？我知道我可以将它们存储在变量中并在Ajax调用中使用变量- 但是变量将存在于javascript文件中，并且任何可以使用允许您查看javascript的调试器的人都可以看到。 有没有办法隐藏某些javascript文件？javascr
-
问题内容： 我正在创建一个存储密码的应用程序，用户可以检索和查看该密码。密码用于硬件设备，因此无法检查哈希值。 我需要知道的是： 如何在PHP中加密和解密密码？ 什么是最安全的密码加密算法？ 我在哪里存储私钥？ 除了存储私钥之外，要求用户在需要解密密码的任何时间都输入私钥是一个好主意吗？（可以信任此应用程序的用户） 密码可以通过什么方式被盗和解密？我需要注意什么？ 问题答案： 就个人而言，我会像其
-
在Spring Data JPA的“入门”示例中，我们创建了一个扩展CrudRepository的接口。但是,它只处理一个实体： 在现实世界的应用程序中，有许多实体（表），我们需要对它们进行CRUD操作。使用具有多个（相关或无关）实体的Spring数据JPA存储库的正确方法是什么？ 我是否必须为每个实体创建接口并逐个自动连接它们（现在听起来这是一个非常疯狂的想法）？
-
我正在构建一个Java Web应用程序，当经理批准他们的请求时，它会自动授予用户对其Windows PC的管理权限。 为了实现这一点，我将编写一个脚本来自动远程访问用户的计算机，并将他们添加到计算机的管理组中。我想为了做到这一点，我需要一个管理服务帐户来访问所有的计算机。 我的问题是，我如何安全地存储管理服务帐户信息？应用程序每次需要访问并授予用户管理员权限时都需要凭据，那么我如何让应用程序在没有