Как шифровать данные в JS для передачи в Python?

@Tryd0g0lik · Регистрация: 04.05.2012

Студворк — интернет-сервис помощи студентам

День добрый.
Подскажите.

Какие методы hash-ирования данных , чтоб в JS за-hash-ировать, а в Python получить данные (базовые данные)?
Какие методы hash-ирования паролей используете , чтоб (спустя время ) под разными сессиями сравнить (при той же авторизации)?

Просто упоминание в связке с библиотекой, чтоб на фронте за-hash-ировать и на сервере (вытащить из hash-а) работать. Там почитаю.

Вот скажем scrypt (или иное) какие методы совместят фронт и сервер, даже в разных сессиях.

Заранее спасибо.
Ну и о паролях. Какой тип кодировки предпочитаете для работы с паролем т b-кодом?

@Tryd0g0lik · 01.02.2025, 08:27 **[ТС]**

Сообщение от Welemir1

космонавт? отшельник? Федор Конюхов?

Скорее отшельник. В работе дома (и только дома ) есть минусы.

Добавлено через 9 минут
Ну , коль вновь тут. ВСё же поставлю, старый вопрос по новому - транзакция.
ACID
Isolation — Изолированность

Каков тот код который дёт уверенность в изолированности транзакции? Главное, как протестить изолированность?

P.S.: Ещё пол года назад, для меня cash & hash звучали одинаково.

Добавлено через 21 минуту
Ещё раз , к HASHу. Свой-во "salt". Например из "scrypt"
Имея статическое(ую) salt - понимаю как работает в разрыве между сессиями.

Но статическая salt - под угрозой вся DB (максу не трогаем).

Как

получаем динамическую salt hash-ируя которую (в сессиях с промежутком времени между сессиями) можно сравнить пароли?

@Usaga · 01.02.2025, 10:44

Сообщение от Tryd0g0lik

Каков тот код который дёт уверенность в изолированности транзакции?

"Изолированность" - понятие растяжимое. Буквально. И изолированность не даётся бесплатно. Можно использовать самый высокий уровень - Serializable, но будет плата в виде дедлоков и просаженной производительности. И не надо забывать, что транзакции не всё покрыть могут. Тогда изолированности не будет по определению.

Ты волшебный универсальный код хочешь увидеть, который магически покрывает все случаи, да?

@Tryd0g0lik · 01.02.2025, 13:31 **[ТС]**

Сообщение от Usaga

"Изолированность" - понятие растяжимое.

Да, понимаю это.

Сообщение от Usaga

код хочешь увидеть, который магически покрывает все случаи, да?

Пока только для базового представления хоть что-то то, что ежедневно проходит в рабочей IT среде.

По русски говоря - мне нужен образец или его представление.

Добавлено через 1 час 34 минуты
Welemir1, подскажи. Из того же django, куда (как) SECRET_KEY прячете?
Ведь, ".env" файл тоже не друг в вопросе сохранности ключей и паролей.

@Welemir1 · 01.02.2025, 17:01

можно в .env, но если кто-то уже на твоем компе то ничего уже не поможет - ни переменные окружения, ни файлики. А ты почему то обсуждаешь ситуацию, что сервер взломан. Так ли важно что там в енве, если хакеры уже тут и шпарят по нашим БД?

@Usaga · 02.02.2025, 08:54

Сообщение от Tryd0g0lik

Ведь, ".env" файл тоже не друг в вопросе сохранности ключей и паролей.

Вполне себе друг. Если твой сервер настолько скомпромитирован, что кто-то там может переменные окружения читать... То никакие меры сокрытия паролей уже силы не имеют.

@Tryd0g0lik · 02.02.2025, 09:36 **[ТС]**

Сообщение от Welemir1

почему то обсуждаешь ситуацию, что сервер взломан

Даже не подозревал об этом. Мне надо от сомнений избавиться, которые разъедают.
Получить понимание в вопросах, хоть какое то представление. Ориентироваться могу на web контент. Отсюда и вопросы )). Помнишь свой вопрос, про Ф. Конюхова

) ?

Вот env. Трояна в картинке можно загрузить, далее сработает JS и из рабочей среды получает все переменные. Поэтому , труда не составит получить секретный ключ (salt) от hash-а.

Отсюда и вопросы:
- как спрятать ключ;
- как с динамическими ключами сравнивать пароли.

Добавлено через 1 минуту

Сообщение от Usaga

скомпромитирован, что кто-то там может переменные окружения читать..

Вот сейчас облако файлов пишу. Загрузить (ещё раз из выше сказанного) трояна нет труда.

P.S.: Ни когда не бойся задавать тупые вопросы. Ответы на них придают уверенность в работе. Как-то так.

@Welemir1 · 02.02.2025, 10:05

Сообщение от Tryd0g0lik

Вот env. Трояна в картинке можно загрузить, далее сработает JS и из рабочей среды получает все переменные.

ничего не понял... какой троян, как на сервер его загрузят, откуда на сервере JS и почему он там выполнится?

Давай я тебе ip своего сервера скажу, а ты попробуешь мне туда трояна закинуть, да еще и чтобы JS выполнился, которого нет?

@Tryd0g0lik · 02.02.2025, 10:28 **[ТС]**

Сообщение от Welemir1

Давай я тебе ip своего сервера скажу, а ты

У меня своих хватает. Пытаюсь узнать ответы на вопросы

Сообщение от Tryd0g0lik

Отсюда и вопросы:
- как спрятать ключ;
- как с динамическими ключами сравнивать пароли.

Эти вопросы кажется уже несколько дней публикую и публикую, и их как-то ни кто не видит.
Каждый следующий ответ/пост, за постом с вопросами, куда-то в сторону уводите. А после что-то понять пытаетесь.

О каких -то вирусах и компрометациях речь заводите.

Простые вопросы

Сообщение от Tryd0g0lik

Отсюда и вопросы:
- как спрятать;
- как сравнивать .

@Usaga · 02.02.2025, 10:29

Сообщение от Tryd0g0lik

Вот сейчас облако файлов пишу. Загрузить (ещё раз из выше сказанного) трояна нет труда.

Так может над этим вопросом надо работать, а не над тем, как от этого трояна защититься?

@Tryd0g0lik · 02.02.2025, 10:52 **[ТС]**

Сообщение от Usaga

Так может над этим вопросом надо работать, а не над тем, как от этого трояна защититься?

Тема вирусов это ваша, не моя.

Может как-то по другому сформулировать вопросы, чтоб их заметили и не уходили куда-то влево

Сообщение от Tryd0g0lik

Отсюда и вопросы:
- как спрятать ключ;
- как с динамическими ключами сравнивать пароли.

Например.
- Что делают чтоб прятать ключи?
- как сравнивать hash, при условиях, что:
>>сессии разные;
>> динамические ключи?

@Usaga · 02.02.2025, 10:59

Сообщение от Tryd0g0lik

Тема вирусов это ваша, не моя.

Вообще, твоя. У всех всё работает. Только у тебя какие-то виртуальные вирусы.

Сообщение от Tryd0g0lik

- Что делают чтоб прятать ключи?

Ничего.

Сообщение от Tryd0g0lik

- как сравнивать hash, при условиях, что:
>>сессии разные;
>> динамические ключи?

==

@Tryd0g0lik · 02.02.2025, 11:08 **[ТС]**

Сообщение от Usaga

Вообще, твоя.

Ошибся. Вот кажется начало

Сообщение от Welemir1

сервер взлома

Каке-то хакеры,, сервера ломаные, а дальше накатом на вопросы "как спарятать" и "как сравнить"

Сообщение от Tryd0g0lik

куда (как) SECRET_KEY прячете?

Сообщение от Usaga

Ничего.

Отлично. И env ни к чему.

@Usaga · 02.02.2025, 11:16

Сообщение от Tryd0g0lik

Каке-то хакеры,, сервера ломаные, а дальше накатом на вопросы "как спарятать" и "как сравнить"

Ну, это у тебя хакеры какие-то.

Сообщение от Tryd0g0lik

Отлично. И env ни к чему.

Вполне популярная вещь.

@Tryd0g0lik · 02.02.2025, 11:23 **[ТС]**

Сообщение от Usaga

Ну, это у тебя хакеры какие-то.

просмотри историю.

Сообщение от Usaga

Вполне популярная вещь.

ВОзможно, хоть и странно.

Ладно.
Как , в разных сессиях хеш паролей сравнивать когда ключи динамические?

@Usaga · 02.02.2025, 11:25

Сообщение от Tryd0g0lik

ВОзможно, хоть и странно.

Что в этом странного?

Сообщение от Tryd0g0lik

Как , в разных сессиях хеш паролей сравнивать когда ключи динамические?

Чё?

@Tryd0g0lik · 02.02.2025, 11:28 **[ТС]**

Сообщение от Usaga

Что в этом странного?

забудем.

@Usaga · 02.02.2025, 11:30

Tryd0g0lik, ты вообще можешь общаться как человек? Есть вопрос - задай. Предметно.

@Tryd0g0lik · 02.02.2025, 11:37 **[ТС]**

Сообщение от Usaga

Чё?

Вот тут есть

Ниже скрин. Обрати внимание на такое словосочетание как 'random salt'
Вот как , с рандомным ключом, сравнивать в разных сессиях.

Мало того, Так есть еще криптографические рандомные генераторы , как этот.

И вот в каждой сессии генерируемый продукт - РАЗ-НЫЙ.

Вывод один. Надо ключи хранить.
Вот тут и встает вопрос КАК ХРАНИТЬ КЛЮЧИ. ENV - нет. С этого ENV ключи слить как делать нечего. Этот ENV только от GIT спасает и от логов иногдаю

@Tryd0g0lik · 02.02.2025, 11:49 **[ТС]**

Сообщение от Usaga

Tryd0g0lik, ты вообще можешь общаться как человек? Есть вопрос - задай. Предметно.

Отсюда и вопросы:
- как спрятать ключ;
- как с динамическими ключами сравнивать пароли.

А что в данной формулировке не так?

@Usaga · 02.02.2025, 11:59

Сообщение от Tryd0g0lik

Ниже скрин. Обрати внимание на такое словосочетание как 'random salt'
Вот как , с рандомным ключом, сравнивать в разных сессиях.

А документация там на что?

Сообщение от Tryd0g0lik

А что в данной формулировке не так?

Она не предметная.

Новые блоги и статьи Все статьи Все блоги /
сукцессия 29. Переход от одних деревьев на другие делать более или менее вероятностным? anaschu 12.07.2026 Насколько смена типов микоризы — исключительное событие в двухвековой сукцессии? Оценка вероятности в пространстве параметров В текущей версии модели успешно реализован ключевой механизм. . .	сукцессия 27. Думаю, как переделывать уже написанную статью с планами на сукцессию. anaschu 12.07.2026 Анализ соответствия модели требованиям Реализованные компоненты: Механизм закисления почвы через протонную помпу Конкуренция между типами микориз pH как триггер сукцессии C/ P соотношение. . .	Сукцессия 26. Мат модель создана. anaschu 12.07.2026 Модель смены растительных сукцессий посредством управления грибами работает внутри небольшой ячейки почвы, восстанавливающейся после пожара, где ненадолго бывшее царство хвойных снова захватили. . .	Решил проблему с ошибкой пагинации сообщений с сервера на алгоритме обхода дерева "Эстафета хвоста". Hrethgir 12.07.2026 Проблема была в том, что удалялась именно новая кнопка, а не старая. Ни один ИИ не обнаружил это, а сам я смог только когда с работой стало попроще и когда заставил работать будущее автономное. . .
сукцессия 25. Хронология ошибок anaschu 12.07.2026 # От 50-тонного гриба до устойчивого леса: хроника ошибок при построении модели вековой сукцессии микоризы ## О чём эта статья В процессе построения ОДУ-модели (система дифференциальных. . .	сукцессия 24. Промежуточное общее описание модели anaschu 12.07.2026 Хендофф: модель АМ→ЭКМ сукцессии микоризы (ризосфера, 50 лет) Содержание проекта Симуляция вековой (50 лет) экологической сукцессии в почве леса Основные участники: АМ-гриб, ЭКМ-гриб,. . .	сукцессия 23. Более физиологичная физиология, более экологичная экология, более диффурные диффуры. anaschu 12.07.2026 Что реально нашли и починили за эти 5 часов Правило Линдемана (КПД конверсии сахара в тело, kEff) — раньше 100% полученного углерода шло прямо в биомассу гриба; теперь только kEff=0. 5 (после. . .	сукцессия 22. От артефактов к физиологии: калибровка агентной модели грибной сукцессии для воспроизведения сезонной динамики и pH-плато anaschu 11.07.2026 Аннотация В данной работе представлена калибровка агентной модели динамики грибных сообществ (fungal-succession), направленная на устранение нефизичных артефактов (коллапс биомассы, мгновенное. . .

@Tryd0g0lik 56 / 3 / 1 Регистрация: 04.05.2012 Сообщений: 240

	Как шифровать данные в JS для передачи в Python? 31.01.2025, 07:58. Показов 3579. Ответов 47 Метки hash, javascript, python, session (Все метки) День добрый. Подскажите. Какие методы hash-ирования данных , чтоб в JS за-hash-ировать, а в Python получить данные (базовые данные)? Какие методы hash-ирования паролей используете , чтоб (спустя время ) под разными сессиями сравнить (при той же авторизации)? Просто упоминание в связке с библиотекой, чтоб на фронте за-hash-ировать и на сервере (вытащить из hash-а) работать. Там почитаю. Вот скажем scrypt (или иное) какие методы совместят фронт и сервер, даже в разных сессиях. Заранее спасибо. Ну и о паролях. Какой тип кодировки предпочитаете для работы с паролем т b-кодом? 0

@Welemir1 Автоматизируй это! 7392 / 4819 / 1246 Регистрация: 30.03.2015 Сообщений: 13,696 Записей в блоге: 29
	01.02.2025, 17:01
	можно в .env, но если кто-то уже на твоем компе то ничего уже не поможет - ни переменные окружения, ни файлики. А ты почему то обсуждаешь ситуацию, что сервер взломан. Так ли важно что там в енве, если хакеры уже тут и шпарят по нашим БД? 0

@Usaga 14367 / 9468 / 1360 Регистрация: 21.01.2016 Сообщений: 35,726
	02.02.2025, 11:30
	Tryd0g0lik, ты вообще можешь общаться как человек? Есть вопрос - задай. Предметно. 0