如何在Windows VPN代理环境下安全配置pip（避免明文密码）

以下是无需明文存储密码、无需额外安装程序的安全配置方法：

临时会话级代理配置（无明文留存） #

每次打开终端时，通过PowerShell从Windows凭据管理器读取代理密码，临时设置环境变量，避免密码留在终端历史或配置文件中：

• 先将代理账号密码存入Windows凭据管理器：
  按下Win + R，输入control keymgr.dll打开凭据管理器；点击「Windows凭据」→「添加通用凭据」；网络地址填写ProxyCredentials（自定义名称，后续脚本需对应），用户名填代理账号，密码填代理密码。
• 创建PowerShell脚本（比如Set-PipProxy.ps1），内容如下：

  # 从凭据管理器读取代理信息
  $cred = Get-StoredCredential -Target "ProxyCredentials"
  $proxyUser = $cred.UserName
  $proxyPass = [System.Net.NetworkCredential]::new("", $cred.Password).Password
  
  # 设置临时环境变量，替换为你的代理地址和端口
  $env:http_proxy = "http://$proxyUser`:$proxyPass@your-proxy-address:port"
  $env:https_proxy = "https://$proxyUser`:$proxyPass@your-proxy-address:port"
  
  Write-Host "代理环境变量已临时设置，当前会话内pip可正常使用"
  

• 每次使用pip前，在PowerShell中运行该脚本：.\Set-PipProxy.ps1，之后在同一个终端窗口执行pip命令即可。关闭终端后环境变量自动失效，密码不会留存。

利用系统代理自动配置（无需手动输入账号密码） #

如果你的VPN已设置系统级代理（且代理无需手动输入账号密码，或Windows已自动保存凭据），可让pip直接使用系统代理：

• 打开/创建pip配置文件：在用户目录下创建pip文件夹，里面新建pip.ini文件（路径：C:\Users\你的用户名\pip\pip.ini）
• 在pip.ini中添加以下内容：

  [global]
  proxy = system
  

  此配置会让pip自动调用Windows系统的代理设置，无需在配置文件中写入任何账号密码，依赖系统已保存的代理凭据（VPN连接时通常会自动保存）。

使用PowerShell别名简化临时配置 #

如果不想写脚本，可手动通过PowerShell读取凭据并设置变量，为简化操作可创建别名：

• 先在凭据管理器存储代理凭据（目标名称ProxyCredentials）
• 在PowerShell中执行以下命令创建临时别名：

  function Set-PipProxy {
      $cred = Get-StoredCredential -Target "ProxyCredentials"
      $env:http_proxy = "http://$($cred.UserName):$([System.Net.NetworkCredential]::new("", $cred.Password).Password)@your-proxy-address:port"
      $env:https_proxy = $env:http_proxy
  }
  Set-Alias sp Set-PipProxy
  

• 之后每次使用pip前输入sp即可快速设置临时代理，关闭终端后别名和环境变量都会消失。

内容的提问来源于stack exchange，提问作者ericOnline