如何在Python 3.11桌面音乐播放器中实现记住用户功能？

桌面应用没法用Web的Cookie，但有很多本地存储方案可以替代，以下是几个适合Python 3.11桌面项目的实用方案：

1. 本地配置文件（JSON/INI） #

这是最简单的方式，适合存储少量用户信息（比如用户名、加密后的凭证）。核心思路是把用户信息加密后存在本地文件里，下次启动时读取验证。

示例代码（用JSON+加密）：

import json
from cryptography.fernet import Fernet
import os

# 生成密钥（第一次运行时调用，之后需妥善保存密钥文件）
def generate_key():
    key = Fernet.generate_key()
    with open("secret.key", "wb") as key_file:
        key_file.write(key)

# 加载密钥
def load_key():
    return open("secret.key", "rb").read()

# 保存用户信息
def save_remembered_user(username, password):
    key = load_key()
    cipher_suite = Fernet(key)
    encrypted_password = cipher_suite.encrypt(password.encode())
    user_data = {
        "username": username,
        "encrypted_password": encrypted_password.decode()
    }
    with open("user_remember.json", "w") as f:
        json.dump(user_data, f)

# 读取用户信息
def get_remembered_user():
    if not os.path.exists("user_remember.json"):
        return None
    key = load_key()
    cipher_suite = Fernet(key)
    with open("user_remember.json", "r") as f:
        user_data = json.load(f)
    decrypted_password = cipher_suite.decrypt(user_data["encrypted_password"].encode()).decode()
    return (user_data["username"], decrypted_password)

2. 轻量级本地数据库（SQLite） #

如果需要支持多用户或存储更多关联信息，SQLite是靠谱选择，Python自带sqlite3模块，无需额外安装依赖。

示例代码：

import sqlite3
from cryptography.fernet import Fernet
import os

# 初始化数据库
def init_db():
    conn = sqlite3.connect("app.db")
    c = conn.cursor()
    c.execute('''CREATE TABLE IF NOT EXISTS remembered_users
                 (username TEXT PRIMARY KEY, encrypted_password TEXT)''')
    conn.commit()
    conn.close()

# 保存记住的用户
def save_remembered_user(username, password):
    key = load_key()  # 复用前面的load_key函数
    cipher_suite = Fernet(key)
    encrypted_password = cipher_suite.encrypt(password.encode()).decode()
    conn = sqlite3.connect("app.db")
    c = conn.cursor()
    c.execute("REPLACE INTO remembered_users VALUES (?, ?)", (username, encrypted_password))
    conn.commit()
    conn.close()

# 获取记住的用户
def get_remembered_user():
    if not os.path.exists("app.db"):
        return None
    key = load_key()
    cipher_suite = Fernet(key)
    conn = sqlite3.connect("app.db")
    c = conn.cursor()
    c.execute("SELECT username, encrypted_password FROM remembered_users LIMIT 1")
    result = c.fetchone()
    conn.close()
    if result:
        username, encrypted_pwd = result
        decrypted_pwd = cipher_suite.decrypt(encrypted_pwd.encode()).decode()
        return (username, decrypted_pwd)
    return None

3. 系统凭据管理（keyring库） #

更安全的方案是把用户密码存在系统自带的凭据存储里，比如Windows凭据管理器、macOS钥匙串、Linux Secret Service，无需自己处理加密和文件存储。

先安装依赖：pip install keyring

示例代码：

import keyring
import os

# 保存用户凭据
def save_remembered_user(username, password):
    # 服务名设为你的应用标识，比如"SchoolMusicPlayer"
    keyring.set_password("SchoolMusicPlayer", username, password)
    # 单独保存用户名到本地文件
    with open("remembered_username.txt", "w") as f:
        f.write(username)

# 获取记住的用户
def get_remembered_user():
    if not os.path.exists("remembered_username.txt"):
        return None
    with open("remembered_username.txt", "r") as f:
        username = f.read().strip()
    password = keyring.get_password("SchoolMusicPlayer", username)
    return (username, password) if password else None

关键注意事项 #

• 绝对不要存储明文密码，必须加密后再保存，哪怕是本地文件。
• 如果只是「记住用户名」而非自动登录，仅存储用户名即可，安全性更高。
• 需提供清除记住信息的功能，允许用户删除本地存储的凭据。
• 跨平台时可使用appdirs库（pip install appdirs）统一获取应用配置目录，避免路径问题。

内容的提问来源于stack exchange，提问作者Jonikles