Как шифровать данные в JS для передачи в Python?

@Tryd0g0lik · Регистрация: 04.05.2012

Студворк — интернет-сервис помощи студентам

День добрый.
Подскажите.

Какие методы hash-ирования данных , чтоб в JS за-hash-ировать, а в Python получить данные (базовые данные)?
Какие методы hash-ирования паролей используете , чтоб (спустя время ) под разными сессиями сравнить (при той же авторизации)?

Просто упоминание в связке с библиотекой, чтоб на фронте за-hash-ировать и на сервере (вытащить из hash-а) работать. Там почитаю.

Вот скажем scrypt (или иное) какие методы совместят фронт и сервер, даже в разных сессиях.

Заранее спасибо.
Ну и о паролях. Какой тип кодировки предпочитаете для работы с паролем т b-кодом?

@Tryd0g0lik · 02.02.2025, 12:05 **[ТС]**

Сообщение от Usaga

А документация там на что?

Пожалуйста, в той doc-е укажи на ответ, с учетом разных сессий.
Или, как они хранят эту 'random salt' (например , до момента пока пользователь не решит опять авторизоваться)

@Usaga · 03.02.2025, 06:17

Tryd0g0lik, я не понимаю какую связь ты видишь между хешем пароля и сессией пользователя. Ну а соль... Её можно и константной сделать, если что.

@Tryd0g0lik · 03.02.2025, 08:31 **[ТС]**

Usaga, )) Я так понимаю у тебя нет ответа .)

Сообщение от Usaga

и константной сделать

Так и делаю. так - как не знаю как поток соли хранить.

Сообщение от Usaga

между хешем пароля и сессией

В одной сессии, еще можно как-то сохранить. .... хотя не важно.

Немного прелюдии.
Как-то давно, Путин, сказал, что все ГОС-* должна работать на отечественном софте и разъезжать на ладах.
Но, как было, так и осталось.

Задавшись вопросом - "Как работать с рандомным ключом?" Почитал контент.

Часто вижу это

Использование менеджера секретов: Вы можете использовать менеджер секретов, такой как HashiCorp Vault или AWS Secrets Manager, для хранения ключей. Это делает ключи недоступными для злоумышленников, которые могут получить доступ к исходному коду.

Использование аппаратного модуля безопасности: Вы можете использовать аппаратный модуль безопасности, такой как HSM (Hardware Security Module), для хранения ключей. Это делает ключи недоступными для злоумышленников, которые могут получить доступ к исходному коду.

То есть. Сказать (написать ) это одно. А как по факту в компаниях?
Вот и решил узнать - " Как по факту работают с рандомным ключом." "Куда его потом? "

Если, Usaga, возможно пишешь код и тебя не особо волнует безопасность ключей, то меня разъедает, то, что один ключ на всю логику и максимум это в ENV хранить.

Вот, Welemir1, ты себя позиционируешь как разработчик, с большим стажем.
Как работаешь с ключами?

@Usaga · 03.02.2025, 08:53

Сообщение от Tryd0g0lik

Я так понимаю у тебя нет ответа .)

Нет. Я не пишу на питоне и ту документацию не открывал)

Сообщение от Tryd0g0lik

Если, Usaga, возможно пишешь код и тебя не особо волнует безопасность ключей, то меня разъедает, то, что один ключ на всю логику и максимум это в ENV хранить.

Что значит "один ключ на всю логику"? ENV-файл - хороший способ хранения ключей. Можно использовать файл-конфигурации. Мы в проекте оба варианта используем. ENV, правда, только в докере. Так удобнее.

Если злыдень получит доступ к системе, то ему будет фиолетово где и как ты хранишь ключи. Если к ключам есть доступ у приложения, то есть и у злыдня.

@Tryd0g0lik · 03.02.2025, 10:07 **[ТС]**

Сообщение от Usaga

Я не пишу на питоне

Ещё есть и JS ... мало ли )

Сообщение от Usaga

Можно использовать файл-конфигурации.

Подробнее можно, о каком конфиге речь?

Сообщение от Usaga

Если к ключам есть доступ у приложения

Вот и интересует вопрос, как не дать доступ

@Usaga · 03.02.2025, 12:04

Сообщение от Tryd0g0lik

Подробнее можно, о каком конфиге речь?

Текстовый файл, который твоё приложение на старте читает.

Сообщение от Tryd0g0lik

Вот и интересует вопрос, как не дать доступ

На скомпрометированной системе - никак. Всё, к чему может получить доступ приложение на сервере, к тому может получить доступ и злодей. Это такая сложная для осознания вещь?

@Tryd0g0lik · 03.02.2025, 12:49 **[ТС]**

Сообщение от Usaga

На скомпрометированной системе - никак

Посмотри на эту тему ДО того как скомпрометируют.

Что вся работа не была скомпрометированной надо что-то делать. Это , что ли трудно понять.

@Usaga · 03.02.2025, 13:10

Сообщение от Tryd0g0lik

Посмотри на эту тему ДО того как скомпроментируют.

Ну так у тебя уже есть ответы: env, конфиги. Что удобнее.

Что ещё нужно?

Добавлено через 8 минут

Сообщение от Tryd0g0lik

Что вся работа не была скомпромитированной надо что-то делать.

Так это общий вопрос, на ключах не замыкающийся. Надо чтобы вражина у тебя код выполнять не мог или через твоё приложение левые файлы не запрашивал.

Если он всё это сможет, то там и ключи и всё на свете ему будет доступно. Куда и как ты их ни положишь.

Новые блоги и статьи Все статьи Все блоги /
Был праздник вчера, а я и не знал. kumehtar 28.07.2026 27. 07. 2026г. Intel Core 2 Duo исполнилось 20 лет Новости компьютерного мира и их обсуждение (4) Салют, шампанское, овации! :drink:	Нейтральные знания, чистый код - бла-бла-бла-бла, на самом деле кликбейт и самореклама, плагиат, и вот почему Hrethgir 27.07.2026 То-есть отклонение такой публикации говорит само за себя, и пусть только возьмут на вооружение после отклонения публикации - это будет чистейшим актом плагиата. Отклонял Хабр. Дословно, отклонённая. . .	тв 16 бой ии anaschu 27.07.2026 Великий Перелом ИИ: Как уравнения ОДУ Radau дожали цензурные фильтры Алисы Фиксируем в мемофонде Теории Всего беспрецедентный факт в истории ИИ-зондирования. В затяжном многораундовом. . .	мв 15. непроверенное, возможно, глюк anaschu 27.07.2026 НАУЧНО-АНАЛИТИЧЕСКИЙ ОТЧЕТ. РАЗДЕЛ 1. 1: «НАУКА» (РАСШИРЕННАЯ СТЕХИОМЕТРИЧЕСКАЯ И ГЕНЕТИЧЕСКАЯ ВЕРСИЯ)Тема: Теоретическое обоснование инвариантности 19-мерного тензорного ядра непрерывных ОДУ и. . .
Очистка реквизитов и табличных частей документа при копировании (вариант 2) Maks 26.07.2026 Алгоритм из решения ниже разработан на примере нетипового документа "ЗаявкаНаРаботу", разработанного в КА2. Задача: Заменить алгоритм запрета копирования документов для сотрудников с ролью "Стажер",. . .	Доктрина интенционального знания - Доктрина для портала "Срез". Hrethgir 25.07.2026 Может найдётся кто захочет оценить доктрину. . . Написания правил участия для меня роскошь, требующая лимита времени, поэтому все сообщения не прошедшие модерацию будут видны только участникам портала,. . .	сукцессия 44. Решил подать на припринт в межународные сервисы препринтов. Но нужно одобрение от ученых anaschu 25.07.2026 Английский вариант. Пока кто то не одобрит мою личность, мне не получиться это опубликовать на препринте. Но заявку на публикацию статьи я сегодня подам.	сукцессия 43. Вторая научная статья за месяц- прайминг и гатгил anaschu 25.07.2026 две стороны одной монеты

@Tryd0g0lik 56 / 3 / 1 Регистрация: 04.05.2012 Сообщений: 240

	Как шифровать данные в JS для передачи в Python? 31.01.2025, 07:58. Показов 3621. Ответов 47 Метки hash, javascript, python, session (Все метки) День добрый. Подскажите. Какие методы hash-ирования данных , чтоб в JS за-hash-ировать, а в Python получить данные (базовые данные)? Какие методы hash-ирования паролей используете , чтоб (спустя время ) под разными сессиями сравнить (при той же авторизации)? Просто упоминание в связке с библиотекой, чтоб на фронте за-hash-ировать и на сервере (вытащить из hash-а) работать. Там почитаю. Вот скажем scrypt (или иное) какие методы совместят фронт и сервер, даже в разных сессиях. Заранее спасибо. Ну и о паролях. Какой тип кодировки предпочитаете для работы с паролем т b-кодом? 0

@Usaga 14371 / 9478 / 1360 Регистрация: 21.01.2016 Сообщений: 35,750
	03.02.2025, 06:17
	Tryd0g0lik, я не понимаю какую связь ты видишь между хешем пароля и сессией пользователя. Ну а соль... Её можно и константной сделать, если что. 0