مثال کد: هَش کردن رمز عبور با `hashlib` و Salt

پایتون کتابخانه داخلی `hashlib` را برای این کار ارائه می‌دهد. (توجه: در پروژه‌های واقعی، استفاده از کتابخانه‌هایی مانند `passlib` یا قابلیت‌های داخلی فریم‌ورک‌ها (مثل جنگو) که مدیریت Salt را خودکار می‌کنند، توصیه می‌شود).

import hashlib
import os

def hash_password(password):
    # 1. Generate a random salt
    salt = os.urandom(32) # A 32-byte salt
    
    # 2. Combine password and salt
    # 3. Hash using a strong algorithm (SHA-256)
    key = hashlib.pbkdf2_hmac(
        'sha256', 
        password.encode('utf-8'), 
        salt, 
        100000 # Number of iterations (to make it slow for attackers)
    )
    
    # 4. Store the salt and the key
    return salt + key # Store them together in the database

def check_password(stored_password_hash, provided_password):
    # 1. Extract the salt (first 32 bytes)
    salt = stored_password_hash[:32]
    
    # 2. Extract the key (the rest)
    stored_key = stored_password_hash[32:]
    
    # 3. Hash the provided password with the *same* salt
    new_key = hashlib.pbkdf2_hmac(
        'sha256',
        provided_password.encode('utf-8'),
        salt,
        100000
    )
    
    # 4. Compare the keys
    return new_key == stored_key

# --- Usage ---
password_to_store = hash_password("MySuperSecret123")
# print(password_to_store) # Store this in your database

# --- Verification ---
is_correct = check_password(password_to_store, "MySuperSecret123")
print(f"Password is correct: {is_correct}") # Output: True

is_wrong = check_password(password_to_store, "WrongPassword")
print(f"Password is correct: {is_wrong}") # Output: False
        

مثال کد: دکوراتور ساده برای بررسی نقش (مانند Flask)

این دکوراتور چک می‌کند که آیا کاربر وارد شده نقش “admin” را دارد یا خیر.

from functools import wraps

# --- Mock user session ---
# In a real app, this would come from the database or session
current_user = {
    "username": "bob",
    "role": "user" # Try changing this to "admin"
}

# 1. The decorator function
def requires_role(required_role):
    def decorator(f):
        @wraps(f)
        def decorated_function(*args, **kwargs):
            # 2. Check the user's role
            if current_user.get("role") != required_role:
                return "Access Denied: You do not have permission.", 403
            # 3. If role matches, run the original function
            return f(*args, **kwargs)
        return decorated_function
    return decorator

# --- Usage in a (pseudo) Flask app ---
@requires_role("admin")
def view_admin_dashboard():
    return "Welcome to the Admin Dashboard!"

@requires_role("user")
def view_user_profile():
    return f"Welcome to your profile, {current_user['username']}!"

# --- Test ---
print(view_admin_dashboard())
print(view_user_profile())
        

مثال کد: رمزگذاری متقارن ساده با `cryptography.fernet`

`Fernet` یک سیستم رمزگذاری متقارن سطح بالاست که استفاده از آن بسیار ساده و امن است.

# First, install it: pip install cryptography
from cryptography.fernet import Fernet

# 1. Generate a key (MUST be kept secret!)
# Store this key securely (e.g., environment variable), don't generate it every time.
key = Fernet.generate_key()
# print(key)

cipher_suite = Fernet(key)

# 2. Encrypt Data (e.g., a sensitive message)
message = b"This is a secret message (like user's private data)"
encrypted_message = cipher_suite.encrypt(message)

print(f"Encrypted: {encrypted_message}")

# 3. Decrypt Data (e.g., when the user requests their data)
decrypted_message = cipher_suite.decrypt(encrypted_message)

print(f"Decrypted: {decrypted_message.decode('utf-8')}")
        

اپلیکیشن‌های پایتون امن بسازید! 🛡️

با یادگیری اصول امنیت در پایتون، از داده‌های کاربران خود محافظت کنید. تسلط بر کتابخانه‌های `hashlib` و `cryptography` و درک مفاهیم احراز هویت، مهارتی حیاتی در توسعه نرم‌افزار است.

• ✅ آموزش پایتون از مقدماتی تا پیشرفته
• ✅ درک مفاهیم کلیدی امنیت (Hashing, Encryption)
• ✅ پروژه‌های عملی توسعه وب امن با پایتون