python利用hmac模塊實(shí)現(xiàn)驗(yàn)證客戶端合法性功能

import hmac
import os

msg = os.urandom(32)   #生成32位隨機(jī)字節(jié)碼

def wdc():
  key = b'wdc'  #密鑰
  ret = hmac.new(key,msg)   #將字節(jié)碼和key進(jìn)行加密(必須都為bytes類型)創(chuàng)建一個對象ret
  digest = ret.digest()  #消化
  return digest  #返回消耗后的密文

def yhf():
  key1 = b'wdc'  #密鑰
  ret1 = hmac.new(key1,msg)  #將字節(jié)碼和key1進(jìn)行加密(必須都為bytes類型)創(chuàng)建一個對象ret1
  digest1 = ret1.digest()   #消化
  return digest1 #返回消耗后的密文

wdc = wdc()
yhf = yhf()
result = hmac.compare_digest(wdc,yhf)  #比較兩個密文是否一致，返回Fales/True
print(result)  #輸出結(jié)果

import os
import hmac
import socket
secret_key = b'wdc'   #密鑰:必須為二進(jìn)制編碼
sk = socket.socket()
sk.bind(('127.0.0.1',8080))
sk.listen()

def check_conn(conn):
  msg = os.urandom(32)  #生成一個32位bytes類型隨機(jī)碼
  conn.send(msg) #發(fā)送一個32位的隨機(jī)字節(jié)碼
  h = hmac.new(secret_key,msg)   #將密鑰和生成的隨機(jī)字節(jié)碼匹配加密生成一個對象
  digest = h.digest()   #消化生成密文
  client_digest = conn.recv(1024)   #接收消息（客戶端生成的密文）
  return hmac.compare_digest(digest,client_digest)  #比較服務(wù)端和接收的客戶端的密文是否一致

conn,addr = sk.accept()
res = check_conn(conn)
if res:
  print('合法的客戶端')
  conn.close()
else:
  print('不合法的客戶端')
  conn.close()

sk.close()

import hmac
import socket
secret_key = b'wdc'   #密鑰:必須為二進(jìn)制編碼
sk = socket.socket()
sk.connect(('127.0.0.1',8080))
msg = sk.recv(1024)   #接收信息（接收生成的32位字節(jié)碼）
h = hmac.new(secret_key,msg)  #將密鑰和生成的隨機(jī)字節(jié)碼匹配加密生成一個對象
digest = h.digest()   #消化生成密文
sk.send(digest)   #發(fā)送生成的密文

sk.close()