python +安全

Question

什么是在python中实现身份验证的好方法？已经存在的东西也很好。 我需要它通过不可信的网络连接进行身份验证。它不需要先进，只需足够安全地获取通用密码即可。 我曾看过ssl模块。但是这个模块让我感到困惑，就像没有明天一样。

长话短说：我想要ssl或类似的工作。如果有人能够向我解释它会很好。

这是一个客户端 - 服务器系统。客户端不能被信任，任何人都可以'反编译'python。我确实需要处理来自任意客户端的连接。一旦建立了安全连接，我可以开始使用密码校验和进行真正的验证。我宁愿不发送明文校验和，因为这很容易被欺骗。

Answer 1

显然HTTPS是一个不错的选择，如果你不需要加密，HMAC可以提供一个安全的身份验证替代，and seems to be supported in python。