stocker des mots de passe dans les variables de classe en python

Question

Je travaille sur un script python qui stocke les mots de passe SSH uniquement pendant la session en cours. Ce que je fais est de déclarer une variable de classe credentials = {}. Lorsque le script a besoin d'accéder à un serveur spécifique, il vérifie les informations d'identification pour voir si les informations d'identification ['server'] existent. Si c'est le cas, il utilise le mot de passe, sinon, il invite l'utilisateur.

Tout cela fonctionne très bien, mais je me demande simplement si c'est une mauvaise façon de mettre en œuvre cela? Cela ne fonctionne pas partout critique que je dois être si préoccupé par la sécurité. Je pensais juste que ce serait bien si je pouvais déclarer les informations d'identification comme privées.

Est-ce une approche raisonnable? Y a-t-il une façon plus pythonique de faire cela ou une autre qui est mieux adaptée à la manière dont python gère l'accès des membres de la classe?

Answer 1

Un peu d'une digression, mais quand j'ai construit des scripts le faire dans le passé, la sécurité a recommandé d'utiliser une approche ssh-agent. L'agent est un processus d'arrière-plan, indépendant du python mais s'exécutant sous le même utilisateur, qui stockera les informations d'identification. Ensuite, le script n'a pas à s'inquiéter de l'invite ou du traitement des mots de passe.