Python开发中如何正确处理凭据

off999 2025-04-26 20:27 88 浏览 0 评论

在脚本编写中免不了要使用凭据：比如访问第三方接口的token或连接数据库的密码，这些字符串信息不能直接写到脚本里面，毕竟没人愿意这些敏感信息外泄。下面介绍三种本地保存和读取凭据的方法：

这种方法比较直观，

export password=verysecure

在命令行执行上面命令后，在当前环境里的Python脚本就可以直接使用os模块读取到环境变量的值，

import os
print(os.environ.get('password'))

执行上面的脚本，输出：

verysecure

这种方法要求在Python虚拟环境中。安装完Python虚拟环境后，激活虚拟环境，需要执行”bin/activate“脚本，我们可以将Python代码中要用到的凭据写到这个文件中，和第一种方法类似，像这样，

export name=aneirin

这样在该虚拟环境下运行的脚本就可以读取到定义在”activate“文件中的变量”name“。不过要记得退出Python虚拟环境时要清除这些变量，可以在文件”activate“中的函数”deactivate“加入下面内容：

deactivate () {
  unset name
  ......
}

使用这种方法，需要安装第三方模块dotenv，使用下面命令安装，

python3 -m pip install python-dotenv

在工程的根目录，创建隐藏文件”.env“，将脚本要用到的敏感数据都定义在这个文件中，然后限制好这个文件的权限，其他无关人员不要赋予任何权限。下面是一个env文件的示例，

username="xufu"
password="verysecure"

这样Python脚本中可以这样访问变量，

from dotenv import load_dotenv
import os 

load_dotenv()
print(os.environ.get('username'))
print(os.environ.get('password'))

'''
xufu
password
'''

总结

上面介绍的三种方法都有其优缺点，如果有更好的方法，期待你的分享！

相关推荐