편집을 위해 python (.py) 파일을 잠그는 방법은 무엇입니까?

Question

특정 작업을 수행하기 위해 웹 사이트에 로그인하는 자동화 프로그램을 작성했습니다. .py 파일은 여러 사용자에게 제공되지만 코드를 읽고 로그인에 사용 된 암호를 볼 수 없도록해야합니다. 파일을 읽을 수는 있지만 읽을 수는 없도록하려면 어떻게해야합니까? 그것?

Answer 1

할 수 없습니다. 사용자에게 암호를 제공하면 아무리 숨기려해도 언제든지 찾을 수 있습니다.

암호화 및 난독 화를 사용하여 알아 내기가 다소 어려울 수 있지만 기술에 익숙하지 않은 사용자 만 중지합니다. 그리고 그 사용자는 아마도 일반 텍스트 암호를 찾기 위해 많은 코드를 읽지 않을 것이라고 생각합니다.

올바른 방법은 사용자가 자신의 암호를 알고 있으면 정상적으로 작동하도록하는 것입니다. 서버 측 비트 블록은 사람들이하지 말아야 할 일을하지 못하도록 차단합니다 (가지고 있지 않으면 만들 수 있습니다). 각 사용자에 대해 별도의 계정을 사용하여 필요에 따라 비활성화 할 수 있습니다.

Answer 2

그건 불가능합니다. 파이썬 파일은 단순히 텍스트 파일입니다. 그것을 실행하려면, 당신은 그것을 읽을 수 있어야합니다.

이러한 경우 환경 변수를 사용하는 것이 좋습니다 (예 : here 참조). 당신은 파이썬 파일의 일부가되지 않습니다 컴퓨터의 환경 변수를 설정 한 다음 암호를 유지하는 데몬 (서비스) 실행을 가지고

import os 
password = os.environ['NAME_OF_YOUR_ENV_VAR'] 

Answer 3

하나의 가능성이다 사용하여 코드에 액세스 할 수 있습니다. 그것은 정상적인 보안이 적용된 제한된 사용자로 실행됩니다. 사용자는 데몬의 사용자 아래에서 아무 것도 액세스 할 수 없어야합니다.

사용자는 IPC 메커니즘을 통해 로그인 요청을 데몬에 전달하는 python 프로그램을 가지고 있습니다. 소켓, named-pipe 등을 사용할 수 있습니다. 데몬은 사용자를 대신하여 작업을 수행하고 결과를 다시 전달합니다.

얼마나 유용한지는 사용자와 서버 간의 통신량에 따라 다릅니다. 대화식 작업 인 경우 성능 문제가 발생할 수 있습니다.

데몬은 볼륨에 따라 아마 멀티 스레드 여야하므로 많은 작업이 될 수 있습니다.

비슷한 가능성은 데몬이 웹 서버 (예 : Apache 사용) 일 수 있으며 사용자가 브라우저를 사용하여 액세스한다는 것입니다. 프로그램 및 유지 관리가 더 쉬울 수 있지만 가능한 경우 환경에 따라 다릅니다.

Answer 4

가장 좋은 방법은 @cdarke가 제공하는 것일 수 있지만 더 빠른 방법은 .py 파일을 숨겨진 암호로 보호 된 폴더에 저장하는 것입니다.