Ë
|
^iÖ ã óä d Z ddlmZ ddlmZ ddlmZmZ ddlm Z dZ
|
dd l m Z dd
|
lZdZd Z e ej" d « Zd Zd Zdad Zd Zd Zd Zd Zd Zd Z d Z d Z y
|
# e $ r dZ
|
Y Nw xY w)z
|
Implements auth methods
|
é )ÚOperationalErroré )Údefault_backend)Ú serializationÚhashes)ÚpaddingTF)ÚpartialNé Úsha1c ó
|
| syt | « j « }t |« j « }t « }|j |dt « |j |« |j « }t ||« S )z'Scramble used for mysql_native_passwordó N)Úsha1_newÚdigestÚupdateÚSCRAMBLE_LENGTHÚ _my_crypt)ÚpasswordÚmessageÚstage1Ústage2ÚsÚresults õ` H:\项ç®\archive\æµè¯ç»\èæ¬\Change_password\venv_build\Lib\site-packages\pymysql/_auth.pyÚscramble_native_passwordr sm á Øä hÓ × &Ñ &Ó (FÜ fÓ × $Ñ $Ó &FÜ
|
AØHHWÐ%oÐ &Ô'ØHHVÔØ XXZFÜ VVÓ $Ð$r c ó t | « }t t |« « D ] }||xx || z cc< t |« S ©N)Ú bytearrayÚrangeÚlenÚbytes)Úmessage1Úmessage2r Úis r r r , sB Ü xÓ Fä 3v;Ó ò !Øq Xa[Ñ ð!ô =Ðr c óF ddl m} | ay # t $ r t d« w xY w)Nr ©Úbindingsz='pynacl' package is required for ed25519_password auth method)Únaclr& Ú_nacl_bindingsÚ ImportErrorÚ RuntimeErrorr% s r Ú
|
_init_naclr+ ; s. ð
|
Ý!à!øÜ ò
|
ÜØ Kó
|
ð
|
ð
|
ús c ó² t | « }t t |d dz g« « }t t |d dz dz g« « }|t | dd « z |z S )Nr éø é é é@ r )r r )Ús32ÚbaÚba0Úba31s r Ú _scalar_clampr5 G s^ Ü 3 BÜ
|
2a5 3;-Ó(Ó
|
)CÜ R V c\¨RÑ /Ð0Ó1Ó 2DØ s1RyÓ!Ñ ! DÑ (Ð(r c ó2 t s
|
t « t j | « j « }t |dd « }t j |dd |z « j « }t j |« }t j |« }t j |« }t j ||z |z « j « }t j |« }t j ||« }t j ||« } || z S )znSign a random scramble with elliptic curve Ed25519.
|
|
Secret and public key are derived from password.
|
Né )
|
r( r+ ÚhashlibÚsha512r r5 Ú!crypto_core_ed25519_scalar_reduceÚ&crypto_scalarmult_ed25519_base_noclampÚ crypto_core_ed25519_scalar_mulÚ crypto_core_ed25519_scalar_add)
|
r ÚscrambleÚhr ÚrÚRÚAÚkÚksÚSs
|
r Úed25519_passwordrF N sò õ Ü ô xÓ ×'Ñ'Ó)Aô afÓ Aô qv Ñ(Ó)×0Ñ0Ó2Aô ×8Ñ8¸Ó;AÜ×=Ñ=¸aÓ@Aô ×=Ñ=¸aÓ@Aô q1uxÑ'Ó(×/Ñ/Ó1Aô ×8Ñ8¸Ó;AÜ × 6Ñ 6°q¸!Ó <BÜ×5Ñ5°b¸!Ó<Að q5Lr c óh | j |« | j « }|j « |S r )Ú write_packetÚ _read_packetÚ check_error)ÚconnÚ send_dataÚpkts r Ú
|
_roundtriprN w s- Ø×ÑiÔ Ø
|
×
|
Ñ
|
Ó
|
CØOOÔØ Jr c ó® |d t }t | « }t |« }t t |« « D ] }||xx |||z z cc< t |« S r )r r r r r )r ÚsaltÚpassword_bytesÚsalt_lenr# s r Ú _xor_passwordrS ~ sa ð Ð Ð !DÜ xÓ(Nä4yHÜ 3~Ó&Ó 'ò 0ØqÓT ! h¡,Ñ /Ñ/Ôð0ä Ó Ð r c ó> t s t d« t | dz |« }t j |t « « }|j |t j t j t j « ¬« t j « d¬« « S )zhEncrypt password with salt and public_key.
|
|
Used for sha256_password and caching_sha2_password.
|
z\'cryptography' package is required for sha256_password or caching_sha2_password auth methodsó )Ú algorithmN)ÚmgfrV Úlabel) Ú_have_cryptographyr* rS r Úload_pem_public_keyr Úencryptr ÚOAEPÚMGF1r ÚSHA1)r rP Ú
|
public_keyr Úrsa_keys r Úsha2_rsa_encryptra s õ
|
Üð 4ó
|
ð
|
ô H uÑ ,¨dÓ3GÜ×/Ñ/°
|
¼OÓ<MÓNGØ ??ØÜ Ü ¤v§{¡{£}Ô5Ü kkmØô
|
ó ð r c óÜ | j r,t r t d« | j dz }t | |« S |j « ry|j « | _ | j j d« r| j d d | _ | j s)| j r t r t d« t | d« }|j « r?|j dd | _ t r%t d| j j d« « | j rC| j s t d « t | j | j | j « }nd
|
}t | |« S ) Nz sha256: Sending plain passwordrU éÿÿÿÿz$sha256: Requesting server public keyó r zReceived public key:
|
Úasciiz$Couldn't receive server's public keyr )Ú_secureÚDEBUGÚprintr rN Úis_auth_switch_requestÚread_allrP ÚendswithÚserver_public_keyÚis_extra_auth_dataÚ_dataÚdecoder ra )rK rM Údatas r Úsha256_password_authrq s Ø ||Ý Ü Ð2Ô 3Ø}}uÑ$Ü$ Ó%Ð%à
|
×!Ñ!Ô#ØLLN Ø 99× Ñ eÔ $Ø # 2DIØ×%Ò%¨$¯-ª-åÜÐ<Ô=Ü T 5Ó)Cà
|
× Ñ Ô Ø!$§¡¨1¨2 Ô Ý Ü Ð*¨D×,BÑ,B×,IÑ,IÈ'Ó,RÔ Sà }}Ø×%Ò%Ü"Ð#IÓJÐ Jä § ¡ ¨t¯y©y¸$×:PÑ:PÓQàä dDÓ !Ð!r c ó^ | syt j | « j « }t j |« j « }t j ||z « j « }t |« }t t |« « D ] }||xx || z cc< t |« S )zScramble algorithm used in cached_sha2_password fast path.
|
|
XOR(SHA256(password), SHA256(SHA256(SHA256(password)), nonce))
|
r )r8 Úsha256r r r r r )r ÚnonceÚp1Úp2Úp3Úresr# s r Úscramble_caching_sha2ry Á s ñ Øä Ó !× (Ñ (Ó *BÜ Ó × "Ñ "Ó $BÜ U
|
Ó #× *Ñ *Ó ,Bä
|
B-CÜ 3r7^ò Ø A"Q%ðô :Ðr c ó¸ | j s t | d« S |j « r|j « | _ | j j d« r| j d d | _ t r&t d| j j « « t | j | j « }t | |« }|j « st d|j d d z « |j d« |j « }|dk( r3t r t d« | j « }|j! « |S |d k7 rt d
|
|z « t r t d « | j" r*t r t d « t | | j dz « S | j$ sut | d « }|j « st d|j d d z « |j dd | _ t r$t | j$ j' d« « t) | j | j | j$ « }t | |« }y )Nr rU rc z%caching sha2: Trying fast path. salt=z.caching sha2: Unknown packet for fast auth: %sr é z%caching sha2: succeeded by fast path.é z.caching sha2: Unknown result for fast auth: %sz!caching sha2: Trying full auth...z:caching sha2: Sending plain password via secure connectionó z/caching sha2: Unknown packet for public key: %sre )r rN ri rj rP rk rg rh Úhexry rm r rn ÚadvanceÚ
|
read_uint8rI rJ rf rl ro ra )rK rM Ú scrambledÚnrp s r Úcaching_sha2_password_authr Õ sì à ==Ü$ Ó$Ð$à
|
×!Ñ!Ô#àLLN Ø 99× Ñ eÔ $Ø # 2DIÝ Ü Ð9¸$¿)¹)¿-¹-»/Ð9LÐMÔ NÜ)¨$¯-©-¸¿¹ÓC ÜyÓ)ð × !Ñ !Ô #Ü Ø <¸s¿y¹yÈÈ!¸}Ñ Ló
|
ð
|
ð KKNØ ÓAàAvÝ Ü Ð9Ô :Ø× Ñ Ó!Ø ÔØ
|
àAvÜ Ð OÐRSÑ SÓTÐTå Ü Ð1Ô2à ||Ý Ü ÐNÔ OÜ$ § ¡ °Ñ 5Ó6Ð6à × !Ò !ÜwÓ'Ø×%Ñ%Ô'Ü"ØAÀCÇIÁIÈbÈqÀMÑQóð ð "%§¡¨1¨2 Ô Ý Ü $×(Ñ(×/Ñ/°Ó8Ô 9ä DMM¨4¯9©9°d×6LÑ6LÓ MDÜ
|
T4Ó
|
Cr ) Ú__doc__Úerrr Ú cryptography.hazmat.backendsr Ú cryptography.hazmat.primitivesr r Ú)cryptography.hazmat.primitives.asymmetricr rY r) Ú functoolsr r8 rg r Únewr r r r( r+ r5 rF rN rS ra rq ry r © r r ú<module>r s ðñõ "ð Ý<ßDÝAà Ðõ Û ð ØÙ 7;; Ó 'ò %ò ð ò
|
ò)ò#òRò !òò, "òBó(;!øðO ò Ø Òð ús A% Á%A/Á.A/
|
