L'obtention d'un mot de passe en C sans utiliser getpass (3)?

Je pourrais utiliser getpass() pour obtenir un mot de passe. Toutefois, la page de man dit:

Cette fonction est obsolète. Ne pas utiliser de
c'.

Qu'est-ce que la façon actuelle pour obtenir un mot de passe de l'utilisateur du terminal, sans écho, d'une manière conforme à POSIX façon? (À l'origine, j'ai dit "de façon portable", mais mon intention était d'éviter d'utiliser une fonction obsolète.]

  • Il n'existe pas de portable moyen - cela dépend fortement de votre plate-forme.
  • ce n'est pas la peine... même si c'est de l'HÉRITAGE, il est le plus portable de chemin à faire à ce sujet.
InformationsquelleAutor Jerry Penner | 2009-07-28
  1. 14

    cela doit fonctionner sur linux/macosx, windows version Get/Set ConsoleMode

    #include <stdio.h>
#include <stdlib.h>
#include <termios.h>

int
main(int argc, char **argv)
{
    struct termios oflags, nflags;
    char password[64];

    /* disabling echo */
    tcgetattr(fileno(stdin), &oflags);
    nflags = oflags;
    nflags.c_lflag &= ~ECHO;
    nflags.c_lflag |= ECHONL;

    if (tcsetattr(fileno(stdin), TCSANOW, &nflags) != 0) {
        perror("tcsetattr");
        return EXIT_FAILURE;
    }

    printf("password: ");
    fgets(password, sizeof(password), stdin);
    password[strlen(password) - 1] = 0;
    printf("you typed '%s'\n", password);

    /* restore terminal */
    if (tcsetattr(fileno(stdin), TCSANOW, &oflags) != 0) {
        perror("tcsetattr");
        return EXIT_FAILURE;
    }

    return 0;
}
    • Ce qui me semble le plus simple pour moi.
    • Vous devez utiliser /dev/tty avant d'essayer d'stdin, comme si vous êtes à l'aide d'un tuyau, stdin serait canalisations du contenu, pas de l'entrée de la borne.
    • Je n'aurais pas l'esprit en voyant char mot[64] = {0}; ou un memset avant de l'utiliser si c'est réentrant
    • password[strlen(password) - 1] = 0; - c'est incroyablement mauvais.
    • C'est pour supprimer le saut de ligne. fgets assure d'ores et déjà, la chaîne s'adapte et est nul de terminaison.
    InformationsquelleAutor dfa
  2. 4

    Vous pouvez utiliser le ncurses bibliothèque pour lire l'entrée standard sans afficher les résultats à l'écran. (Appel noecho() avant d'obtenir une entrée). La bibliothèque a été autour depuis des siècles et fonctionne sur une grande variété de plates-formes (la version de windows peut être trouvé ici)

    • J'ai fait un simple malédictions application (ça fait un couple decaded depuis que j'ai utilisé malédictions), et constaté qu'il effacé de l'écran quand je n'ai initscr(). Il y a probablement un moyen de contourner cela, mais il n'était pas évident à partir d'une rapide lecture des pages de manuel.
    InformationsquelleAutor indy
  3. 3

    Même si c'est une très vieille question qui a déjà été répondu, voici ce que j'ai été à l'aide (qui est très similaire à la accepté de répondre):

    #include <termios.h>
#include <cstdio>
//
//The following is a slightly modifed version taken from:
//http://www.gnu.org/software/libc/manual/html_node/getpass.html
//
ssize_t my_getpass (char *prompt, char **lineptr, size_t *n, FILE *stream)
{
struct termios _old, _new;
int nread;
/* Turn echoing off and fail if we can’t. */
if (tcgetattr (fileno (stream), &_old) != 0)
return -1;
_new = _old;
_new.c_lflag &= ~ECHO;
if (tcsetattr (fileno (stream), TCSAFLUSH, &_new) != 0)
return -1;
/* Display the prompt */
if (prompt)
printf("%s", prompt);
/* Read the password. */
nread = getline (lineptr, n, stream);
/* Remove the carriage return */
if (nread >= 1 && (*lineptr)[nread - 1] == '\n')
{
(*lineptr)[nread-1] = 0;
nread--;
}
printf("\n");
/* Restore terminal. */
(void) tcsetattr (fileno (stream), TCSAFLUSH, &_old);
return nread;
}
//
//Test harness - demonstrate calling my_getpass().
//
int main(int argc, char *argv[])
{
size_t maxlen = 255;
char pwd[maxlen];
char *pPwd = pwd; //<-- haven't figured out how to avoid this.
int count = my_getpass((char*)"Enter Password: ", &pPwd, &maxlen, stdin);
printf("Size of password: %d\nPassword in plaintext: %s\n", count, pwd);
return 0;
}
    • Me gusta. Cela vous permettra même de tuyau dans votre mot de passe à partir de la ligne de commande; toutefois, si vous allez faire cela, alors vous ne voulez pas imprimer une invite de mot de passe.
    InformationsquelleAutor Vanessa Deagan
  4. 2

    Selon la L'université de Milwaukee de la documentation il est obsolète parce que:

    La getpass() fonction n'est pas thread-safe car il manipule
    signal global de l'état.

    La getpass() fonction devrait être retiré à partir d'une future version de l'X/Open CAE Spécification.

    • Il a été retiré de POSIX/Single UNIX (le successeur de X/Open) depuis 2001.
    • Comment cela est-il une réponse? Cela devrait vraiment être un commentaire.
    InformationsquelleAutor Kredns
  5. 1

    Sur windows, vous pouvez probablement utiliser la SetConsoleMode api, décrit ici.

    InformationsquelleAutor Brian