gnupg

Question

如何在 gnupg 中 select 一个流作为 decrypt_file 操作的输出？

文档和代码似乎表明这是不可能的。如果我是正确的（见下文），有哪些可行的解决方法？

~~~

documentation好像提示是不可能的:

decrypt_file(filename, always_trust=False, passphrase=None, output=None)¶

with "output (str) – 将解密输出写入的文件名。"

~~~

打开代码，我看到：

def decrypt_file(self, file, always_trust=False, passphrase=None,
                 output=None, extra_args=None):
    args = ["--decrypt"]
    if output:  # write the output to a file with the specified name
        self.set_output_without_confirmation(args, output)
    if always_trust:  # pragma: no cover
        args.append("--always-trust")
    if extra_args:
        args.extend(extra_args)
    result = self.result_map['crypt'](self)
    self._handle_io(args, file, result, passphrase, binary=True)
    logger.debug('decrypt result: %r', result.data)
    return result

指向set_output_without_confirmation，确认这个想法是你传递了一个字符串文件名：

def set_output_without_confirmation(self, args, output):
    "If writing to a file which exists, avoid a confirmation message."
    if os.path.exists(output):
        # We need to avoid an overwrite confirmation message
        args.extend(['--yes'])
    args.extend(['--output', no_quote(output)])

Answer 1

要将解密数据输出到变量，请使用 decrypt 而不是 decrypt_file，如“解密字符串 中所示 here “ 段落。

所以原代码：

status = gpg.decrypt_file(input_file, passphrase='my_passphrase', output='my_output_file')

被替换为：

decrypted_data = gpg.decrypt(input_file.read(), passphrase='my_passphrase')
# decrypted_data.data contains the data
decrypted_stream = io.BytesIO(decrypted_data.data)
# this is py3, in py2 BytesIO is imported from BytesIO

作为 csv 数据的特定用例 的示例，在此 SO post 的基础上，您可以执行以下操作：

my_df = pandas.read_csv(decrypted_stream)

gnupg - 解密成 Python bytesio 流

gnupg - decrypt into Python bytesio stream

python

encryption

bytesio