Как прятать логин и пароль от бд в исходниках программы на python?

Question

[LikeKey]

как прятать логин и пароль от бд в исходниках программы на python? спасет ли компиляция через pyinstaller?

Comments

[Stanislav Pugachev]

имеется в виду десктопное приложение которое будет отдано клиенту?

[LikeKey]

Stanislav Pugachev, да

[Stanislav Pugachev]

LikeKey,

тогда никак

Answer 1

[Developer]

Неверный подход.
Доступ к базе данных не должен быть напрямую из приложения, а только через прослойку в виде веб-сервера с API.
Но если уж совсем никак, то данные подключения к БД хранить в зашифрованном виде и дешифрировать при авторизации пользователя в программе его личными ключами.
Но так делать не нужно. Нельзя злоумышленнику давать доступ к базе напрямую

Answer 2

[Александр]

А не проще ли чтобы кадый пользователь авторизовывался в БД сам и все это вынести в настройки и в системное хранилилище паролей? Хранить в коде это - плохая практика.

Answer 3

[Владимир Куц]

Примерно так:

...
DATABASES = {
    'default': {
        'ENGINE': 'django.db.backends.postgresql',
        'HOST': os.environ.get('POSTGRES_HOST', 'db'),
        'PORT': os.environ.get('POSTGRES_PORT', '5432'),
        'NAME': os.environ.get('POSTGRES_DB', ''),
        'USER': os.environ.get('POSTGRES_USER', ''),
        'PASSWORD': os.environ.get('POSTGRES_PASSWORD', ''),
    }
}
...

Comments

[LikeKey]

так приложение десктопное, которое отдается клиенту, что в этом случае делать?

[Владимир Куц]

LikeKey, менять подход. Обращаться к базе через API с авторизацией а не напрямую.