Python 使用 pyc 解决明文密钥问题记录

前言

写代码过程中，可能遇到一些敏感信息不想明文暴露在代码中的情况，本篇文章介绍使用 pyc 解决明文密钥问题。

1. pyc 介绍

pyc 是 Python 经过 compile 后的文件类型，一段 Python 代码执行前会先将 .py 文件编译成 .pyc 文件它是一种字节码 byte code，然后由 Python 虚拟机执行。

相对于 .py 来讲，.pyc 对源代码有一定保护作用，提高了模块加载速度和跨平台性，但代码执行速度未得到提高。

2. py 代码编译

2.1 使用命令行编译

此时目录下有一个 hello.py 文件，代码内容是打印圆周率：

>>>># ls
pi.py

执行下 pi.py

[root@db4 test]# python3 pi.py 
3.14159265359

编译：

python3 -m py_compile pi.py 
[root@db4 test]# ls
pi.py  __pycache__

编译完成后会在当前目录生成 pycache 目录，里面保存的就是编译后的文件。

2.2 使用代码编译

# 目录下所有 py 文件进行编译
import compileall
compileall.compile_dir('./')
# 单文件编译
import py_compile
py_compile.compile('pi.py')

cat 看的话就是一堆乱码：

�(�d&�@sddlZejZee�dS)�N)ZmathZpi�val�print�rr�pi.py<module>

3. 避免名为密钥案例

3.1 创建密钥存储代码文件

创建 get_token.py 文件，创建 get_token_code 函数 return 密钥：

def get_token_code():
    return '727241fa-1ba7-11ee-9601-fab7dbe5cd00'

3.2 编译密钥代码

编译完成后会存储到 pycache 目标中：

python3 -m py_compile get_token.py 

进入 pycache 目标，将 get_token.cpython-39.pyc 改名为 get_token.pyc 然后 mv 到代码目录。

mv get_token.cpython-39.pyc ../get_token.pyc

然后删除 get_token.py 文件。

3.3 调用密钥代码

此时密钥存储在 get_token.pyc 文件，创建新代码文件调用它：

from get_token import get_token_code
print(get_token_code())

打印结果：

727241fa-1ba7-11ee-9601-fab7dbe5cd00

到此这篇关于Python 使用 pyc 解决明文密钥问题的文章就介绍到这了,更多相关Python明文密钥内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家！