Python无私有成员变量时，如何安全存储秘密变量防未授权读取？

针对Python没有强制私有成员的情况，你可以用这些方法来保护包含机密信息的变量：

• 名称修饰（Name Mangling）：这是Python里约定俗成的“伪私有”写法，给变量加双下划线前缀，解释器会自动把它改成_类名__变量名的形式，明确告诉其他开发者“这是内部变量，不要直接访问”。虽然懂行的人还是能绕开，但能有效避免误操作。示例代码：

class SecureData:
    def __init__(self, secret):
        self.__secret = secret  # 实际存储为_SecureData__secret

    def get_secret(self):
        # 这里可以加权限校验逻辑
        return self.__secret

• 用@property控制访问权限：通过属性装饰器封装变量，把读取逻辑放在getter方法里，能灵活添加权限验证、日志记录等操作，只有通过校验的请求才能拿到机密数据。示例：

class SecureData:
    def __init__(self, secret):
        self._secret = secret  # 单下划线表示内部使用

    @property
    def secret(self):
        if not self._has_permission():
            raise PermissionError("无权访问该机密数据")
        return self._secret

    def _has_permission(self):
        # 这里实现具体的权限校验，比如检查当前用户、运行环境
        return True  # 示例返回True，实际按需修改

• 加密存储敏感数据：如果是真正核心的机密（比如密码、API密钥），不要明文存在变量里，加密后再存储，读取时通过密钥解密。即使变量被意外访问，拿到的也是加密后的乱码，没有密钥无法获取原文。示例（用cryptography库）：

from cryptography.fernet import Fernet

class SecureData:
    def __init__(self, encryption_key, plain_secret):
        self._cipher = Fernet(encryption_key)
        self._encrypted_secret = self._cipher.encrypt(plain_secret.encode())

    def get_secret(self):
        # 先做权限校验，再解密返回
        if self._has_permission():
            return self._cipher.decrypt(self._encrypted_secret).decode()
        raise PermissionError("无权访问")

• 闭包/模块级隐藏：把机密数据放在闭包里，只暴露经过校验的读取接口；或者在模块里用单下划线前缀命名变量，默认不会被from module import *导入，减少被误访问的概率。示例（模块内）：

# 模块内部的机密数据
_confidential_info = "敏感内容"

def get_confidential_info():
    # 权限校验逻辑
    return _confidential_info

内容的提问来源于stack exchange，提问作者TheMagicalC