存儲用戶名和密碼，然後允許用戶更新。蟒蛇

Question

我想創建一個程序，要求用戶，在這個例子中，讓我們說一個用戶名和密碼，然後存儲這個（我假設在一個文本文件中）。我正在努力的領域是如何讓用戶更新存儲在文本文件中的密碼？我正在用Python寫這個。

Answer 1

因爲您已經要求關注如何處理文本文件中的更新，所以我專注於您的問題的這一部分。所以，實際上我已經專注於回答在這些更改影響文本文件的長度和結構時如何改變文本文件中的某些內容。這個問題與文本文件中的密碼無關。 您是否應該存儲密碼，或者是否應該存儲一些可用於驗證密碼的數量等問題都存在很大的問題。所有這一切取決於你想要做什麼，你的安全模型是什麼，以及你的程序需要與什麼交互。您已經通過要求我們專注於問題的文本文件更新部分來排除您的問題的範圍。

你可能會採用以下方式來完成這項任務：

• 剛開始看文本文件是否存在。閱讀它，如果是這樣，假設你正在做一個更新，而不是一個新的用戶

• 要求輸入用戶名和密碼。如果它是帶有舊值的更新提示，並允許它們更改，請將其寫入文本文件。

• 寫出文本文件。

更新存儲在文本文件中的東西的大多數策略都涉及在每次更新時完全重寫文本文件。

Answer 2

這是一個單用戶應用程序，你有嗎？如果你能在那裏你掙扎

提供更多的信息，一個可以讀取密碼文件（其用戶名和密碼） - 當用戶進行身份驗證，匹配到文本文件 組合中的用戶名和密碼 - 當用戶想要更改密碼，然後用戶提供新舊密碼。用戶名和舊密碼組合與文本文件中的組合進行比較，如果匹配，則存儲新的

Answer 3

嘗試使用JSON。 一個JSON文件的一個例子是這樣的：

{ 
    "Usernames": { 
     "Username": [ 
      { 
       "Password": "Password123" 
      } 
     ] 
    } 
} 

然後編輯JSON：

jsonloads = json.loads(open('json.json').read()) #Load the json 

username = input("Enter your username: ") #Get username as a string 
for i in jsonloads["Usernames"]: #Iterate through usernames 
    if i == username: #If the username is what they entered 
     passw = input("New password: ") #Ask for new password 
     jsonloads["Usernames"][i][0]["Password"] = passw #Set the password 
     jsonFile = open("json.json", "w+") #Open the json 
     jsonFile.write(json.dumps(jsonloads, indent=4)) #Write 
     jsonFile.close() #Close it 
     break #Break out of the for loop 
else: #If it remains unbroken 
    print("You aren't in the database. ") 
    user = input("Username: ") #Ask for username 
    passw = input("Password: ") #Ask for password for username 
    item = {"Password":pass} #Make a dict 
    jsonloads["Usernames"].update({user: item}) #Add that dict to "Usernames" 
    with open('json.json','w') as f: #Open the json 
     f.write(json.dumps(jsonloads, indent=4)) #Write 

類似的東西應該工作，沒有雖然進行了測試。

此外，請記住始終加密密碼！

Answer 4

import getpass 
import os 
import bcrypt 

new=None 

def two_hash(): 

master_key = getpass.getpass('enter pass word ') 

salt = bcrypt.gensalt() 

combo = salt + master_key 

hashed = bcrypt.hashpw(combo , salt) 

allow = raw_input('do you want to update pass ') 


if allow == 'y': 

    new = getpass.getpass('enter old pass word ') 

    combo = salt + new 

    bcrypt.hashpw(combo , salt) 

    if (bcrypt.hashpw(combo , salt) == hashed): 

    new = getpass.getpass('enter new pass ') 

    print new 


else : 
    pass 


if __name__ == '__main__': 
two_hash() 

注1：我想我的代碼拆分爲一些功能，但我不能這樣幫助分裂它的一些功能