Python Tkinter GUI打包为带SQLite的.exe及密钥存储问题

一、复用打包嵌入的SQLite数据库 #

使用--onefile模式打包时，PyInstaller会把所有资源文件解压到系统临时目录（路径由sys._MEIPASS变量指向），但这个目录是临时的，程序退出后会被清理，且无法持久化写入内容。正确做法是：首次运行时将嵌入的数据库复制到用户可读写的持久化目录（比如Windows的AppData/Roaming），后续运行直接读取该持久化目录的数据库。

实现代码示例 #

import sys
import os
import shutil
import sqlite3

def get_persistent_db_path():
    # 获取用户持久化目录（Windows下为AppData/Roaming）
    app_dir = os.path.join(os.environ["APPDATA"], "YourAppName")
    os.makedirs(app_dir, exist_ok=True)
    return os.path.join(app_dir, "user_data.db")

def get_embedded_db_path():
    # 获取打包后临时目录中的数据库路径
    if hasattr(sys, "_MEIPASS"):
        return os.path.join(sys._MEIPASS, "user_data.db")
    # 开发模式下返回本地路径
    return "user_data.db"

# 初始化数据库
def init_db():
    persistent_db = get_persistent_db_path()
    embedded_db = get_embedded_db_path()
    
    # 如果持久化目录没有数据库，从嵌入的文件复制过去
    if not os.path.exists(persistent_db):
        shutil.copy2(embedded_db, persistent_db)
    
    # 连接持久化数据库
    conn = sqlite3.connect(persistent_db)
    return conn

打包命令说明 #

你的原有打包命令已正确添加数据库文件，无需修改，确保user_data.db和main.py在同一目录即可：

pyinstaller --onefile --add-data "backend_processes.py;." --add-data "user_data.db;." --hidden-import=pydicom.encoders.gdcm --hidden-import=pydicom.encoders.pylibjpeg main.py

二、无外部文件依赖的密钥存储 #

Windows环境下，最适合的方案是将密钥存储到系统注册表（无需额外文件），首次启动让用户输入密钥后写入注册表，后续运行直接从注册表读取。

实现代码示例 #

import winreg

REG_PATH = r"Software\YourAppName"

def save_key(key_value):
    try:
        # 创建或打开注册表项
        winreg.CreateKey(winreg.HKEY_CURRENT_USER, REG_PATH)
        registry_key = winreg.OpenKey(winreg.HKEY_CURRENT_USER, REG_PATH, 0, winreg.KEY_WRITE)
        # 写入密钥（可加密后再写入，避免明文存储）
        winreg.SetValueEx(registry_key, "AppKey", 0, winreg.REG_SZ, key_value)
        winreg.CloseKey(registry_key)
        return True
    except Exception as e:
        print(f"保存密钥失败: {e}")
        return False

def load_key():
    try:
        registry_key = winreg.OpenKey(winreg.HKEY_CURRENT_USER, REG_PATH, 0, winreg.KEY_READ)
        value, regtype = winreg.QueryValueEx(registry_key, "AppKey")
        winreg.CloseKey(registry_key)
        return value
    except FileNotFoundError:
        # 注册表项不存在，说明是首次运行
        return None
    except Exception as e:
        print(f"读取密钥失败: {e}")
        return None

# 密钥验证逻辑示例
def check_key():
    saved_key = load_key()
    if saved_key is None:
        # 首次运行，弹出输入框让用户输入密钥（替换为Tkinter的输入对话框）
        from tkinter import simpledialog, Tk
        root = Tk()
        root.withdraw()
        user_input = simpledialog.askstring("密钥验证", "请输入密钥:", show="*")
        if user_input and save_key(user_input):
            print("密钥已保存，下次启动无需输入")
            return True
        else:
            return False
    else:
        # 后续运行直接使用保存的密钥
        print(f"已加载保存的密钥")
        return True

注意事项 #

• 若担心明文存储密钥，可使用cryptography库的Fernet加密后再写入注册表，读取时解密。
• 替换代码中的YourAppName为你的应用名称，避免和其他程序的注册表项冲突。

内容的提问来源于stack exchange，提问作者Sai bhargav Karna