百度360必应搜狗淘宝本站头条
当前位置:网站首页 > IT技术 > 正文

Python技巧之密码生成器:使用 secrets 库创建安全可靠的密码

wptr33 2025-02-27 16:56 18 浏览

#python# #密码#

在当今的数字世界中,密码是我们保护个人信息和资产的重要防线。一个强大的密码可以显著减少被黑客攻击的风险。今天,我们将探讨如何使用 Python 的 secrets 库来创建一个高级密码生成器,该生成器能够根据用户需求生成安全可靠的密码。

代码解析

首先,让我们了解一下 secrets 库。secrets 是 Python 3.6 版本引入的一个模块,专门用于生成加密安全的随机数。与 random 模块不同,secrets 模块设计用于密码学,因此更适合生成密码、令牌和其他需要高度安全性的随机值。

接下来,我们定义一个函数 generate_password,它接受两个参数:length 和 complexity。length 参数指定密码的长度,默认为16位,这是一个相对安全的长度。complexity 参数指定密码的复杂度,共有四个级别,分别对应仅数字、数字+字母、大小写混合和包含特殊字符。

在函数内部,我们定义了一个字符集列表 char_sets,包含了数字、小写字母、大写字母和特殊字符。然后,根据 complexity 参数,我们选择相应的字符集,并使用 secrets.choice 方法从中随机选择字符,生成密码。

为了进一步增加密码的复杂性,我们在密码的开头添加了至少一个来自每个指定字符集的字符。这样,即使密码的长度较短,它也会包含所需的所有类型的字符。

最后,我们使用 secrets.SystemRandom().shuffle 方法对密码进行随机排序,以确保密码的随机性。这种方法比 random.shuffle 更安全,因为它使用了加密安全的随机数生成器。

所有代码

import secrets
import string

def generate_password(length=16, complexity=4):
    """
    complexity参数:
    1-仅数字 2-数字+字母 3-大小写混合 4-包含特殊字符
    """
    char_sets = [
        string.digits,
        string.ascii_lowercase,
        string.ascii_uppercase,
        "!@#$%^&*()_+-=[]{}|;:,.<>?"
    ]
    
    pool = ''.join(char_sets[:complexity])
    password = [
        secrets.choice(char_sets[i]) 
        for i in range(min(complexity,4))
    ] + [secrets.choice(pool) for _ in range(length-complexity)]
    
    secrets.SystemRandom().shuffle(password)
    return ''.join(password)

# 示例:生成高强度密码
print(f"你的安全密码:{generate_password(complexity=4)}")

示例中,我们生成了一个复杂度为4的高强度密码,并打印出来。你可以根据需要调整 length 和 complexity 参数,生成符合你要求的密码。

通过使用这个密码生成器,你可以轻松创建强大且难以猜测的密码,从而提高你的账户安全性。记住,永远不要在多个网站或服务上重复使用同一个密码,并且定期更换密码也是一个好的安全习惯。

相关推荐

redis的八种使用场景

前言:redis是我们工作开发中,经常要打交道的,下面对redis的使用场景做总结介绍也是对redis举报的功能做梳理。缓存Redis最常见的用途是作为缓存,用于加速应用程序的响应速度。...

基于Redis的3种分布式ID生成策略

在分布式系统设计中,全局唯一ID是一个基础而关键的组件。随着业务规模扩大和系统架构向微服务演进,传统的单机自增ID已无法满足需求。高并发、高可用的分布式ID生成方案成为构建可靠分布式系统的必要条件。R...

基于OpenWrt系统路由器的模式切换与网页设计

摘要:目前商用WiFi路由器已应用到多个领域,商家通过给用户提供一个稳定免费WiFi热点达到吸引客户、提升服务的目标。传统路由器自带的Luci界面提供了工厂模式的Web界面,用户可通过该界面配置路...

这篇文章教你看明白 nginx-ingress 控制器

主机nginx一般nginx做主机反向代理(网关)有以下配置...

如何用redis实现注册中心

一句话总结使用Redis实现注册中心:服务注册...

爱可可老师24小时热门分享(2020.5.10)

No1.看自己以前写的代码是种什么体验?No2.DooM-chip!国外网友SylvainLefebvre自制的无CPU、无操作码、无指令计数器...No3.我认为CS学位可以更好,如...

Apportable:拯救程序员,IOS一秒变安卓

摘要:还在为了跨平台使用cocos2d-x吗,拯救objc程序员的奇葩来了,ApportableSDK:FreeAndroidsupportforcocos2d-iPhone。App...

JAVA实现超买超卖方案汇总,那个最适合你,一篇文章彻底讲透

以下是几种Java实现超买超卖问题的核心解决方案及代码示例,针对高并发场景下的库存扣减问题:方案一:Redis原子操作+Lua脚本(推荐)//使用Redis+Lua保证原子性publicbo...

3月26日更新 快速施法自动施法可独立设置

2016年3月26日DOTA2有一个79.6MB的更新主要是针对自动施法和快速施法的调整本来内容不多不少朋友都有自动施法和快速施法的困扰英文更新日志一些视觉BUG修复就不翻译了主要翻译自动施...

Redis 是如何提供服务的

在刚刚接触Redis的时候,最想要知道的是一个’setnameJhon’命令到达Redis服务器的时候,它是如何返回’OK’的?里面命令处理的流程如何,具体细节怎么样?你一定有问过自己...

lua _G、_VERSION使用

到这里我们已经把lua基础库中的函数介绍完了,除了函数外基础库中还有两个常量,一个是_G,另一个是_VERSION。_G是基础库本身,指向自己,这个变量很有意思,可以无限引用自己,最后得到的还是自己,...

China&#39;s top diplomat to chair third China-Pacific Island countries foreign ministers&#39; meeting

BEIJING,May21(Xinhua)--ChineseForeignMinisterWangYi,alsoamemberofthePoliticalBureau...

移动工作交流工具Lua推出Insights数据分析产品

Lua是一个适用于各种职业人士的移动交流平台,它在今天推出了一项叫做Insights的全新功能。Insights是一个数据平台,客户可以在上面实时看到员工之间的交流情况,并分析这些情况对公司发展的影响...

Redis 7新武器:用Redis Stack实现向量搜索的极限压测

当传统关系型数据库还在为向量相似度搜索的性能挣扎时,Redis7的RedisStack...

Nginx/OpenResty详解,Nginx Lua编程,重定向与内部子请求

重定向与内部子请求Nginx的rewrite指令不仅可以在Nginx内部的server、location之间进行跳转,还可以进行外部链接的重定向。通过ngx_lua模块的Lua函数除了能实现Nginx...