ID sessione univoco in python

Question

Come si genera un ID di sessione univoco in Python?

Answer 1

È possibile utilizzare il uuid library in questo modo:

 
import uuid 
my_id = uuid.uuid1() # or uuid.uuid4() 

Answer 2

Può essere semplice come la creazione di un numero casuale. Ovviamente, dovresti memorizzare gli ID di sessione in un database o qualcosa di simile e controllare ognuno di quelli generati per assicurarti che non sia un duplicato, ma le probabilità sono che non lo saranno mai se i numeri sono abbastanza grandi.

Answer 3

import os, base64 
def generate_session(): 
    return base64.b64encode(os.urandom(16)) 

Answer 4

A cosa serve la sessione? Un'app web? Potresti voler dare un'occhiata a the beaker module. È il modulo predefinito per la gestione delle sessioni in Pylon.

Answer 5

UPDATE: 2016-12-21

Molto è accaduto in una delle ultime ~ 5yrs. /dev/urandom è stato aggiornato ed è ora considerato una fonte di casualità ad alta entropia sui moderni kernel e sulle distribuzioni Linux. Negli ultimi 6mo abbiamo visto entropy starvation su un kernel Linux 3.19 usando Ubuntu, quindi non penso che questo problema sia "risolto", ma è abbastanza difficile finire con casualità a bassa entropia quando si richiede una quantità qualsiasi di casualità dal sistema operativo.

---

Odio dire questo, ma nessuna delle altre soluzioni pubblicati qui sono corrette con riferimento alla fase di "ID sessione sicura."

# pip install M2Crypto 
import base64, M2Crypto 
def generate_session_id(num_bytes = 16): 
    return base64.b64encode(M2Crypto.m2.rand_bytes(num_bytes)) 

Né uuid() o os.urandom() sono buone scelte per la generazione di ID di sessione. Entrambi possono generare risultati casuali, ma casuale non significa che sia protetto a causa della scarsa entropia. Vedi "How to Crack a Linear Congruential Generator" di Haldir o NIST's resources on Random Number Generation. Se si vuole ancora utilizzare un UUID, quindi utilizzare un UUID che è stato generato con un buon numero casuale iniziale:

import uuid, M2Crypto 
uuid.UUID(bytes = M2Crypto.m2.rand_bytes(num_bytes))) 
# UUID('5e85edc4-7078-d214-e773-f8caae16fe6c') 

o:

# pip install pyOpenSSL 
import uuid, OpenSSL 
uuid.UUID(bytes = OpenSSL.rand.bytes(16)) 
# UUID('c9bf635f-b0cc-d278-a2c5-01eaae654461') 

M2Crypto è meglio API OpenSSL in Python atm come appare pyOpenSSL da mantenere solo per supportare applicazioni legacy.