代码之家 › 专栏 › 技术社区 › Srini

如何避免将用户名和密码存储为连接字符串的一部分

pymongo mongodb python

Srini · 技术社区 · 8 年前

我的团队使用NFS。我编写了一个连接到数据库的python脚本。人们执行我的python脚本,并基于我们后端mongodb数据库中与他们的userid相关联的一些值,脚本为他们执行某些操作

database_client = MongoClient("mongodb://<myusername>:<mypassword>@serverip:port/DBName")

问题是,任何人都可以简单地阅读py脚本,找出我的用户名和密码是什么。

不允许生成Python脚本和不透明的可执行文件。更不用说它也不能保护我的证书不会泄露给tram中在同一个代码库上工作的其他成员。也不是使数据库世界可编辑/可读。所有编辑db的请求都必须通过授权帐户,并且只能通过脚本提供的API。

有没有办法/我应该怎么做?

:我是不是

1 回复 | 直到 8 年前

Kamaraju Kusumanchi 8 年前

一种方法是从配置文件中读取用户名和密码 ¹

[topsecret]
user = foo
password = bar

通过这种方式,您可以与任何人共享代码,并且只有当他们拥有有效的配置文件时,他们才能执行代码。

¹ 您可以使用configparser模块 https://docs.python.org/3.4/library/configparser.html 解析上述配置文件。

推荐文章

Google User · Django管理员在`list_display中未显示`creation_date`字段`

1 年前

user29747013 · 如何创建一个新的数据框架,其中包含原始数据框架中列的聚合列?

1 年前

ÎÎÎ½Î· ÎÎ®Î¹Î½Î¿Ï · Python lxml.html语法错误:使用lxml find时XPATH的谓词无效

1 年前

user29715306 · from_users=和chats=电视节目中的差异

1 年前

Redshoe · 当执行numpy.genfromtxt()时,python是否会读取文件的所有行?

1 年前

RASEL MAHMUD · 为什么以及如何在is_even()函数内的IF条件中递归X变量在满足0后递增?[副本]

1 年前

prayner · 更新嵌套字典包含列表中的项

1 年前

Bringo Jr · 我可以在O(n)中解决这个问题吗?

1 年前

Dave · 如何在for循环中修改列表值

1 年前

Shukurullox Komiljonov · 从记录中获得相互和解。使用SQL

1 年前