如何在Robot Framework中加密保护存储凭证的Python变量文件？

当然有可行的解决办法！我来给你分享几个实用的方案，既能安全保护你的登录凭证，又能和Robot Framework完美配合：

这个方案适合你想把凭证存在加密后的文件中，测试时动态解密读取，完全避免明文泄露：

• 首先安装依赖库：pip install cryptography
• 先写一个一次性的加密脚本，把你的明文凭证文件（比如raw_credentials.py，内容就是定义USER_ID和PASSWORD的Python代码）加密成加密文件：

from cryptography.fernet import Fernet

# 生成加密密钥（只需要生成一次！务必妥善保存，绝对不能提交到Git）
key = Fernet.generate_key()
with open("secret.key", "wb") as key_file:
    key_file.write(key)

# 加密明文凭证文件
fernet = Fernet(key)
with open("raw_credentials.py", "rb") as f:
    raw_data = f.read()
encrypted_data = fernet.encrypt(raw_data)
with open("encrypted_credentials", "wb") as f:
    f.write(encrypted_data)

• 之后在Robot Framework使用的变量文件（比如test_variables.py）中添加解密逻辑，读取加密文件并加载变量：

import os
from cryptography.fernet import Fernet

# 从环境变量读取密钥（别把密钥硬编码在代码里！）
encryption_key = os.getenv("CREDS_ENCRYPTION_KEY").encode()
fernet = Fernet(encryption_key)

# 解密并加载凭证变量
with open("encrypted_credentials", "rb") as f:
    encrypted_content = f.read()
decrypted_content = fernet.decrypt(encrypted_content)
exec(decrypted_content)  # 执行解密后的代码，即可拿到USER_ID和PASSWORD变量

• 关键提醒：把secret.key和raw_credentials.py加入.gitignore，密钥通过环境变量传递，绝对不能出现在Git仓库里！

这个方案更省心，直接利用系统自带的安全存储（Windows凭证管理器、macOS钥匙串、Linux Secret Service）来保存凭证，完全不用自己处理加密细节：

• 安装keyring库：pip install keyring
• 先运行一个小脚本把凭证存入系统密钥链（只需要执行一次）：

import keyring

# service_name可以自定义，比如你的测试站点名称；username是你的用户ID
keyring.set_password("my_test_portal", "test_user_01", "your_secure_password_here")

• 然后在Robot Framework的变量文件中直接读取：

import keyring

USER_ID = "test_user_01"
PASSWORD = keyring.get_password("my_test_portal", USER_ID)

• 优势：完全不需要管理加密密钥，系统负责安全存储，Git仓库里只会有读取逻辑，不会有任何敏感信息。

如果不想搞复杂的加密逻辑，用环境变量是最快速的解决方案，彻底避免把明文凭证写在代码里：

• 在运行测试的机器上设置环境变量：
  • Windows命令行：set TEST_USER=your_user_id、set TEST_PWD=your_secure_password
  • Linux/macOS终端：export TEST_USER=your_user_id、export TEST_PWD=your_secure_password
• 然后在Robot Framework的变量文件中读取：

import os

USER_ID = os.getenv("TEST_USER")
PASSWORD = os.getenv("TEST_PWD")

• 注意：如果用CI/CD工具运行测试，通常可以在工具的秘密管理模块中设置这些环境变量，不会暴露给其他人。

内容的提问来源于stack exchange，提问作者Dhinesh