」工欲善其事,必先利其器。「—孔子《論語.錄靈公》
首頁 > 程式設計 > 用 Go 建構密碼管理器

用 Go 建構密碼管理器

發佈於2024-11-08
瀏覽:935

作为一名软件开发人员,我一直对安全性和可用性的交集着迷。最近,我决定开始一个令人兴奋的项目:使用 Go 创建一个命令行密码管理器。我想与您分享这段旅程的开始,从第一次提交开始。

创世记

2023 年 11 月 27 日,我对我的项目进行了初步提交,我将其命名为“dost”(印地语中的朋友,反映了它作为密码管理的有用伴侣的角色)。这第一步虽然很小,但却为我希望成为一个强大且用户友好的工具奠定了基础。

灵感与愿景

Building a Password Manager in Go

在开始这个项目时,我从流行的命令行密码管理器通行证中汲取了灵感。 pass 的简单性和有效性引起了我的注意,我决定使用它的 API 作为在 Go 中构建我自己的密码管理器的蓝图。

深入研究 pass 的源代码是一次令人大开眼界的经历。我很感兴趣地发现这一广泛使用的工具的全部功能都封装在一个综合的 Bash 脚本中。这种优雅的简单性是我所欣赏的,并希望在我自己的项目中效仿,尽管使用了 Go 的优势。

通过学习 pass,我对命令行密码管理器的基本功能及其应提供的用户体验获得了宝贵的见解。当我继续开发“dost”时,我将牢记这些教训,旨在创建一个将 pass 的简单性与 Go 的性能和跨平台兼容性优势结合起来的工具。

这种探索不仅为要实现的功能提供了路线图,而且增强了我对精心设计、专注的工具的力量的信念。我很高兴看到这种灵感将如何塑造“dost”在未来发展阶段的演变。

第一个特点

最初的提交重点关注两个核心功能:

  1. 密码生成:我实现了一个基本的密码生成器,允许用户指定他们所需的密码长度。此功能旨在创建适合各种安全要求的强随机密码。

  2. 剪贴板集成:为了增强用户体验,我确保生成的密码会自动复制到剪贴板。这个小但重要的功能可以节省时间并降低转录错误的风险。

技术见解

让我们深入探讨第一次迭代的一些技术方面:

  • Go 版本:该项目使用 Go 1.21.0 构建,充分利用了该语言的简单性和高效性。
  • 外部依赖关系:我正在使用 github.com/atotto/clipboard 包来无缝处理不同操作系统之间的剪贴板操作。
  • 随机生成:密码生成利用 Go 的 crypto/rand 包进行安全随机数生成,这对于创建不可预测的强密码至关重要。
  • 字符集:密码生成器包括大小写字母、数字以及各种特殊字符,以保证复杂性。

代码片段

让我们看一下实现的一些关键部分:

  1. 密码生成函数:
func generatePassword(length int) (string, error) {
    const (
        uppercaseLetters = "ABCDEFGHIJKLMNOPQRSTUVWXYZ"
        lowercaseLetters = "abcdefghijklmnopqrstuvwxyz"
        digits           = "0123456789"
        specialChars     = "!@#$%^&*()-_= []{}|;:'\",./?"
    )

    allChars := uppercaseLetters   lowercaseLetters   digits   specialChars

    var password string
    for i := 0; i 


此函数通过从预定义集中随机选择字符来创建密码,确保混合使用大写、小写、数字和特殊字符。

  1. 剪贴板集成:
func writeToClipboard(text string) error {
    return clipboard.WriteAll(text)
}

这个简单的函数利用clipboard包将生成的密码写入系统剪贴板。

  1. 主要功能:
func main() {
    passwordLength := flag.Int("length", 12, "length of your password")
    flag.Parse()

    password, err1 := generatePassword(*passwordLength)
    if err1 != nil {
        fmt.Println("Error generating password:", err1)
        return
    }

    fmt.Println("Generated Password:", password)

    err2 := writeToClipboard(password)
    if err2 != nil {
        fmt.Println("Error writing to clipboard:", err2)
        os.Exit(1)
    }

    fmt.Println("Copied to clipboard! ✅\n")
}

主要功能将所有内容联系在一起。它使用Go的flag包来允许用户指定密码长度,生成密码,并将其复制到剪贴板。

命令行界面

正如你在 main 函数中看到的,我使用 Go 的 flag 包实现了一个简单的 CLI。用户可以使用 -length 标志指定所需的密码长度,如果未指定,则默认为 12 个字符。

展望未来

第一次提交只是一个开始。当我继续开发这个密码管理器时,我计划添加以下功能:

  • 密码的安全存储
  • 存储数据加密
  • 搜索和检索功能
  • 密码强度分析

我对未来的旅程及其带来的挑战感到兴奋。构建密码管理器不仅仅涉及编码;还涉及编码。这是关于了解安全原则、用户需求,并创建一个人们可以信任其敏感信息的工具。

随着该项目的发展,请继续关注更多更新。我将分享我一路走来的进步、挑战和经验。如果您有兴趣关注或贡献,请随时查看 GitHub 上的项目。

Building a Password Manager in Go 斯韦马拉朱 / 多斯特

用 Go 编写的 dost 命令行密码管理器

dost

dost 是一个用 Go 编写的 CLI 密码管理器。

灵感来自(通行证)[https://www.passwordstore.org/]

特征

  • 生成可配置长度的随机密码
  • 自动将生成的密码复制到剪贴板
  • 使用符号跳过

用法

> go build -o dost main.go
进入全屏模式 退出全屏模式

生成密码:

> ./dost generate email/[email protected]
Generated Password: );XE,7-Dv?)Aa &

生成指定长度的密码(默认为25):

> ./dost generate email/[email protected] 12
Generated Password: si

将生成的密码复制到剪贴板而不打印:

> ./dost generate -c email/[email protected] 
Copied to clipboard! ✅

避免使用符号生成密码:

> ./dost generate -n email/[email protected] 
Generated Password: E2UST}^{Ac[Fb&D|cD%;Eij>H

正在开发中

  • 手动插入新密码
  • 显示现有密码
  • 列出所有条目
  • 密码存储
  • 基于 GPG 密钥的加密

执照

麻省理工学院




在 GitHub 上查看


版本聲明 本文轉載於:https://dev.to/svemaraju/building-a-password-manager-in-go-31jo?1如有侵犯,請聯絡[email protected]刪除
最新教學 更多>
  • 表單刷新後如何防止重複提交?
    表單刷新後如何防止重複提交?
    在Web開發中預防重複提交 在表格提交後刷新頁面時,遇到重複提交的問題是常見的。要解決這個問題,請考慮以下方法: 想像一下具有這樣的代碼段,看起來像這樣的代碼段:)){ //數據庫操作... 迴聲“操作完成”; 死(); } ? > ...
    程式設計 發佈於2025-04-21
  • 如何從Google API中檢索最新的jQuery庫?
    如何從Google API中檢索最新的jQuery庫?
    從Google APIS 問題中提供的jQuery URL是版本1.2.6。對於檢索最新版本,以前有一種使用特定版本編號的替代方法,它是使用以下語法:獲取最新版本:未壓縮)While these legacy URLs still remain in use, it is recommended ...
    程式設計 發佈於2025-04-21
  • 在Python中如何創建動態變量?
    在Python中如何創建動態變量?
    在Python 中,動態創建變量的功能可以是一種強大的工具,尤其是在使用複雜的數據結構或算法時,Dynamic Variable Creation的動態變量創建。 Python提供了幾種創造性的方法來實現這一目標。 利用dictionaries 一種有效的方法是利用字典。字典允許您動態創建密鑰並...
    程式設計 發佈於2025-04-21
  • Python高效去除文本中HTML標籤方法
    Python高效去除文本中HTML標籤方法
    在Python中剝離HTML標籤,以獲取原始的文本表示Achieving Text-Only Extraction with Python's MLStripperTo streamline the stripping process, the Python standard librar...
    程式設計 發佈於2025-04-21
  • 如何在鼠標單擊時編程選擇DIV中的所有文本?
    如何在鼠標單擊時編程選擇DIV中的所有文本?
    在鼠標上選擇div文本單擊帶有文本內容,用戶如何使用單個鼠標單擊單擊div中的整個文本?這允許用戶輕鬆拖放所選的文本或直接複製它。 在單個鼠標上單擊的div元素中選擇文本,您可以使用以下Javascript函數: function selecttext(canduterid){ if(d...
    程式設計 發佈於2025-04-21
  • 切換到MySQLi後CodeIgniter連接MySQL數據庫失敗原因
    切換到MySQLi後CodeIgniter連接MySQL數據庫失敗原因
    無法連接到mySQL數據庫:故障排除錯誤消息要調試問題,建議將以下代碼添加到文件的末尾.//config/database.php並查看輸出: ... ... 迴聲'... echo '<pre>'; print_r($db['default']); echo '</pr...
    程式設計 發佈於2025-04-21
  • 如何從PHP中的數組中提取隨機元素?
    如何從PHP中的數組中提取隨機元素?
    從陣列中的隨機選擇,可以輕鬆從數組中獲取隨機項目。考慮以下數組:; 從此數組中檢索一個隨機項目,利用array_rand( array_rand()函數從數組返回一個隨機鍵。通過將$項目數組索引使用此鍵,我們可以從數組中訪問一個隨機元素。這種方法為選擇隨機項目提供了一種直接且可靠的方法。
    程式設計 發佈於2025-04-21
  • 在Java中如何為PNG文件添加坐標軸和標籤?
    在Java中如何為PNG文件添加坐標軸和標籤?
    如何用java 在現有png映像中添加軸和標籤的axes和labels如何註釋png文件可能具有挑戰性。與其嘗試可能導致錯誤和不一致的修改,不如建議在圖表創建過程中集成註釋。 使用JFReechArt import java.awt.color; 導入java.awt.eventqueue; 導...
    程式設計 發佈於2025-04-21
  • 如何在Java中正確顯示“ DD/MM/YYYY HH:MM:SS.SS”格式的當前日期和時間?
    如何在Java中正確顯示“ DD/MM/YYYY HH:MM:SS.SS”格式的當前日期和時間?
    如何在“ dd/mm/yyyy hh:mm:mm:ss.ss”格式“ gormat 解決方案:的,請訪問量很大,並應為procectiquiestate的,並在整個代碼上正確格式不多: java.text.simpledateformat; 導入java.util.calendar; 導入java...
    程式設計 發佈於2025-04-21
  • 如何在Java的全屏獨家模式下處理用戶輸入?
    如何在Java的全屏獨家模式下處理用戶輸入?
    Handling User Input in Full Screen Exclusive Mode in JavaIntroductionWhen running a Java application in full screen exclusive mode, the usual event ha...
    程式設計 發佈於2025-04-21
  • 如何干淨地刪除匿名JavaScript事件處理程序?
    如何干淨地刪除匿名JavaScript事件處理程序?
    刪除匿名事件偵聽器將匿名事件偵聽器添加到元素中會提供靈活性和簡單性,但是當要刪除它們時,可以構成挑戰,而無需替換元素本身就可以替換一個問題。 element? element.addeventlistener(event,function(){/在這里工作/},false); 要解決此問題,請考...
    程式設計 發佈於2025-04-21
  • Async Void vs. Async Task在ASP.NET中:為什麼Async Void方法有時會拋出異常?
    Async Void vs. Async Task在ASP.NET中:為什麼Async Void方法有時會拋出異常?
    在ASP.NET async void void async void void void void void的設計無需返回asynchroncon而無需返回任務對象。他們在執行過程中增加未償還操作的計數,並在完成後減少。在某些情況下,這種行為可能是有益的,例如未期望或明確預期操作結果的火災和...
    程式設計 發佈於2025-04-21
  • 將圖片浮動到底部右側並環繞文字的技巧
    將圖片浮動到底部右側並環繞文字的技巧
    在Web設計中圍繞在Web設計中,有時可以將圖像浮動到頁面右下角,從而使文本圍繞它纏繞。這可以在有效地展示圖像的同時創建一個吸引人的視覺效果。 css位置在右下角,使用css float and clear properties: img { 浮點:對; ...
    程式設計 發佈於2025-04-21
  • 在Go語言中,`defer`語句後使用`()`的原因及作用
    在Go語言中,`defer`語句後使用`()`的原因及作用
    在go 考慮示例:嘗試遞延函數f本身,這是沒有意義的。相反,正確的語法為: defer f(),此構建一個閉合,在激活defer語句時捕獲當前上下文並執行函數f。外括號立即執行閉合,以確保在執行延期語句之後進行函數調用。 defer func(n int) { fmt.Println(n) }(i...
    程式設計 發佈於2025-04-21
  • CSS強類型語言解析
    CSS強類型語言解析
    您可以通过其强度或弱输入的方式对编程语言进行分类的方式之一。在这里,“键入”意味着是否在编译时已知变量。一个例子是一个场景,将整数(1)添加到包含整数(“ 1”)的字符串: result = 1 "1";包含整数的字符串可能是由带有许多运动部件的复杂逻辑套件无意间生成的。它也可以是故意从单个真理...
    程式設計 發佈於2025-04-21

免責聲明: 提供的所有資源部分來自互聯網,如果有侵犯您的版權或其他權益,請說明詳細緣由並提供版權或權益證明然後發到郵箱:[email protected] 我們會在第一時間內為您處理。

Copyright© 2022 湘ICP备2022001581号-3