Как защитить данные аутентификации API в сценариях powershell и python

Question

Поэтому я использую как Powershell, так и Python для доступа и работы с API-интерфейсами как часть моих сценариев.

Но проблема в том, что я должен вводить пользователя и передавать и т. Д. И оставлять его там в скрипте. В настоящее время единственное, что я делаю, - это буквально оставить кодировку base128 учетных данных, набранных в скрипте, с расширением строки после его использования.

Я не хочу, чтобы набирать пароль в диалоговом окне, поскольку это предназначено для быстрой автоматизации со многими API-интерфейсами. И скрипты + ресурсы должны быть переносимыми, то есть я беру их на несколько других компьютеров и просто запускаю их как есть.

Как сделать его более безопасным с моими требованиями? Есть ли что-то вроде типа lastpass для программирования/API, с помощью которого я могу получить соответствующие учетные данные, возможно, даже из сетевой папки/базы данных?

Любая помощь будет отличной.

Благодаря

Answer 1

Для хранения и извлечения зашифрованных учетных данных легко использовать PowerShell-х встроенный XML-сериализации (Clixml):

$credential = Get-Credential 

$credential | Export-CliXml -Path 'C:\My\Path\cred.xml' 

реимпортировать:

$credential = Import-CliXml -Path 'C:\My\Path\cred.xml' 

Важно помнить, что по умолчанию это используется для защиты данных Windows ection API и ключ, используемый для шифрования пароля , относится как к пользователю , так и к аппарату, что код работает под управлением.

В результате зашифрованные учетные данные не могут быть импортированы другим пользователем или одним и тем же пользователем на другом компьютере .

Зашифровав несколько версий одинаковых учетных данных с разными пользователями и на разных компьютерах, вы можете иметь тот же секрет , доступный нескольким пользователям.

Поставив имя пользователя и компьютера в имени файла, вы можете хранить все шифрованные секреты таким образом, что позволяет за тот же код для использовать их без жесткого ничего кодирования:

Encrypter

# run as each user, and on each computer 

$credential = Get-Credential 

$credential | Export-CliXml -Path "C:\My\Secrets\myCred_${env:USERNAME}_${env:COMPUTERNAME}.xml" 

код, который использует сохраненные учетные данные:

$credential = Import-CliXml -Path "C:\My\Secrets\myCred_${env:USERNAME}_${env:COMPUTERNAME}.xml" 

правильная версия файла Ф.О. r бегущий пользователь будет загружен автоматически (или он не будет работать, потому что файл не существует).