NodeJS中child.stdin.write无法向子进程发送密码的问题求助

你的判断没错，大部分情况下这是因为二进制程序读取密码的方式和读取用户ID不同——很多程序会将密码输入从标准输入(stdin)切换到终端(tty)读取，目的是防止密码被记录到日志或通过进程管道泄露，而Node.js原生child_process.spawn默认不会为子进程分配伪终端，导致密码输入无法被程序识别。

下面是几种可行的解决方案：

• 使用伪终端模块模拟终端环境
  借助node-pty这类第三方模块，为子进程创建伪终端，让二进制程序认为自己在和真实终端交互，就能正常接收密码输入。示例代码：

  const pty = require('node-pty');
  const term = pty.spawn(binaryfile, [], {
    name: 'xterm-color',
    cols: 80,
    rows: 30,
    cwd: process.cwd(),
    env: process.env
  });
  
  term.onData((data) => {
    const msg = data.toString();
    if (msg.startsWith("userid")) {
      term.write("user\n");
    } else if (msg.startsWith("password")) {
      term.write("password\n");
    }
  });
  

• 优先使用非交互式认证方式
  检查该二进制程序的帮助文档，看是否支持通过命令行参数、环境变量或文件传递密码（比如--password <pwd>、PASSWORD=<pwd> ./binaryfile）。这种方式比模拟终端更稳定，也更安全。

• 验证输出匹配逻辑的准确性
  部分程序的密码提示可能包含特殊字符（如换行符、ANSI控制码），导致msg.startsWith("password")无法匹配。可以在child.stdout.on('data')回调中添加console.log(JSON.stringify(msg))，打印原始输出的转义格式，确认提示文本的准确内容后调整匹配条件。

内容的提问来源于stack exchange，提问作者syko