Авторизация пользователя в личном скрипте как?

Question

[jonnylast]

Я написал свой скрипт python, который хочу продавать людям. Но к сожалению они смогут передавать его друзьям и те тоже смогут им пользоваться. Вот вопрос в том, как вообще делается авторизация пользователя?

Answer 1

[Elvis]

Если у тебя просто локальный скрипт, то даже если ты сделаешь логин-пароль это тебя не спасет, его будет просто обойти, открыв в блокноте код и немного знать программирование.
Лучший вариант - делать веб сервис, на нем всю полезную логику и данные которые нужны для работы скрипта. а на стороне клиента делаешь запросы к своему серверу во время авторизации.
Но и тут много вопросов возникает и проблем. Если новичок, то будет не просто сделать так, чтобы не могли передавать другому пользоваться, но как проект для развития - очень неплохо, много технологий и библиотек изучишь пока делаешь.

Comments

[jonnylast]

Я зашифрую код, это не проблема, мне просто нужно как-то давать доступ только одному человеку, я слышал о SQL, но не очень понимаю как это работает, мне бы кто-то дал старт хотя бы, а дальше я уже пойду. Да и чтобы получить код надо будет сначало дебагнуть exe в py

[Александр]

jonnylast, питон очень просто реверсится. что значит "я зашифрую код?

[Александр]

jonnylast, "я слышал об SQL" - это вообще ржака ))
и что слышал об SQL?

[jonnylast]

Александр, слышал что есть библиотеки в питоне встроенные с этой штукой, можно довольно легко взаимодействовать, но я не умею. Зашифровку делать буду ПайАрмором
Если ты можешь его расшифровать - то молодец, но не все такие умные)

[Александр]

jonnylast, в любом случае, это не поможет.. нужно делать какой-то другой механизм. если без вебсервиса, то что-то типа кода активации, как у микрософ или адобе
а это уже не для новичка

Answer 2

[whoiam_frontend]

Тебя авторизация логин-пароль не спасет от отправки друзьям. Если эти друзья немного знают программирование, это очень легко обойти, срезав код. Лучше сделай веб-сервис, на нем вся логика и держиться. Либо, если это простой скрипт, который не планируется превращать в веб, форматируй код с помощью base64:

import base64, codecs
eval(base64.b64decrypt("форматированный скрипт"))

Однако, base64 это не шифрование с ключом, так что его тоже легко изменить.

Comments

[jonnylast]

py-armor думаю мне поможет в шифровке. Я дебагаю скрипт в .exe и после он работает, но для продажи я в таком виде же не смогу его оставлять). А про веб сервисы я вообще ничего не знаю, да и в это вложить надо наверное не очень мало. А мне хотелось бы минимум вложения, чтобы если мой скрипт умер от чего-то то не так обидно было. Наверное стоит отметить, что этот скрипт служит для автоматизации процессов в игре)

Answer 3

[Vindicar]

Выше тебе уже написали, что единственный способ - не давать код системы пользователю.

Можешь потыкать модуль pyarmor, но это не панацея, знающий человек его снимет. Это, впрочем, посложнее, чем открыть код программы блокнотом.

Answer 4

[CityCat4]

Никак. Немного спасает обфускация кода, но не от знающего. Как правило, модуль дробят и часть его логики выносят на сервер ( а лучше всего вообще весь оставить на сервере, а у клиента - только запросы).

Минусы любого скриптового языка...

Comments

[jonnylast]

Проблема в том что скрипт выполняет определённые действия в игре и думаю на сервере оставить не получится.

[CityCat4]

jonnylast, Проблема в том, что если игра популярная - он быстро добредет до разрабов и те предпримут соответствующие действия :)

[jonnylast]

CityCat4, Не это майнкрафт, обычный скрипт на автоматизацию фарма)

[CityCat4]

jonnylast, Ну есть способ - постоянные доработки, улучшения, как обычно делают разрабы мобильных игр. Делать копию скажем "Сокровищ пиратов" бессмысленно - там не просто три-в-ряд, там целые истории :)
Есть еще такой например способ - каждому покупателю паковать в архив с уникальным паролем. Если архив где-то всплывает - ты, по крайнем мере будешь знать, кто слил :)