Mentorat : Bonnes pratiques password dans une app

Bonjour,

Je ne sais pas si cela à déjà été abordé mais j'aimerais connaitre les bonnes pratiques pour l'intégration d'un mot de passe dans les nos app ?

Comme lors d'une connexion sftp / base de donnée / ...

Serait-il possible d'en parler lors d'un futur mentorat si cela intéresse d'autres élèves ?

Voici un exemple en base64 qui est évidemment pas très secure...

import base64
import pysftp as sftp


with open(os.path.abspath(r"C:\key.txt"), "r") as k:
            f = k.readline()

cnopts = sftp.CnOpts
host = "12.34.56.789"
psw = base64.b64decode(f).decode()
usr = "user"
prt = 1234

conn = sftp.Connection(host, username=usr, password=psw, port=prt, cnopts=cnopts)
conn.close()

Merci.

D'avance, je vous souhaite mes meilleurs vœux.

Benoit

Bonjour Benoît,

Un étudiant à posé une question similaire récemment et on a effectivement fait un mentorat à ce sujet, je te laisse aller regarder ça ici :

https://www.docstring.fr/accompagnement/questions/323/

Bonjour Thibault,

Super merci !