本文完整示例代碼及文件已上傳至我的
Github
倉庫https://github.com/CNFeffery/PythonPracticalSkills
這是我的系列文章「Python實用祕技」的第11期,本系列立足於筆者日常工作中使用Python
積累的心得體會,每一期爲大家帶來一個幾分鐘內就可學會的簡單小技巧。
作爲系列第11期,我們即將學習的是:在Python
中快捷加密數據。
數據安全作爲老生常談的話題,是我們日常使用Python
進行諸如web
應用開發等任務時繞不開的話題,我們希望通過網絡傳輸一些數據的同時,還可以保證數據的安全,畢竟將一些敏感的數據傳輸到未知的環境中進行使用是非常危險的事情。
而通過使用Python
庫ItsDangerous
,我們就可以高效快捷地完成數據加密/解密的過程,它隸屬於pallets
項目計劃,該項目計劃中也包含了Flask
、Jinja
、Quart
等知名的web
開發相關項目:
通過pip install itsdangerous
完成安裝後,我們就可以使用它來加密/解密數據了,雖然其提供了種類相當多的方法來滿足各種數據加密/解密場景,但我們日常只需要用到其兩個API
接口就足夠了:
- 常規的數據加密/解密
最常見的場景下,我們通過已有的密鑰,利用URLSafeSerializer()
構建序列化器,即可將數據轉化爲加密結果:
而針對加密後的結果,使用相同的密鑰構建序列化器進行解密即可:
- 可超時失效的數據加密/解密
有些場景下,我們希望加密生成的數據,從其生成開始的時間點算起,經歷若干時間後超時報廢,則可以使用URLSafeTimedSerializer()
,其用法與URLSafeSerializer()
基本一致,只是在loads()
解密數據時特別地可設置參數max_age
,當解密時距離此加密結果生成的時間超過max_age
對應的秒數,則會觸發錯誤:
這樣就可以滿足日常絕大多數使用場景了😊,有關ItsDangerous
的更多進階內容請移步其官網https://itsdangerous.palletsprojects.com/
。
本期分享結束,咱們下回見~👋