a
¹a ã @ s° d dl Z d dlZd dlZd dlZd dlZd dlZd dlmZ d dlm Z d dl
m Z m Z d dl
mZmZmZ d dlmZ G dd„ deƒZd ZG d
d „ d eƒZG d d
„ d
eƒZdS )é N)Úutils)ÚInvalidSignature)ÚhashesÚpadding)ÚCipherÚ
algorithmsÚmodes)ÚHMACc @ s e Zd ZdS )Ú InvalidTokenN)Ú__name__Ú
__module__Ú __qualname__© r r ú9/usr/lib64/python3.9/site-packages/cryptography/fernet.pyr
s r
é< c @ s e Zd Zd!ejeef ejdœdd„Ze edœdd„ƒZ
eedœd d
„Z ee ed œd d
„Z
ee eedœdd„Zd"eeje edœdd„Zee e edœdd„Zee dœdd„Zeeeje ef dœdd„ƒZeddœd d „Zee ejeje e f ed œd d „ZdS )#ÚFernetN)ÚkeyÚbackendc C s> t |¡}t|ƒdkr tdƒ‚|d d… | _|dd … | _d S )Né z4Fernet key must be 32 url-safe base64-encoded bytes.é )Úbase64Úurlsafe_b64decodeÚlenÚ
ValueErrorÚ _signing_keyÚ_encryption_key)Úselfr r r r r Ú__init__ s
ÿzFernet.__init__)Úreturnc C s t t d¡¡S )Nr )r Úurlsafe_b64encodeÚosÚurandom)Úclsr r r Ú generate_key* s zFernet.generate_key)Údatar c C s | |tt ¡ ƒ¡S ©N©Úencrypt_at_timeÚintÚtime)r r$ r r r Úencrypt. s zFernet.encrypt)r$ Ú current_timer c C s t d¡}| |||¡S )Nr )r r! Ú_encrypt_from_parts)r r$ r+ Úivr r r r' 1 s
zFernet.encrypt_at_time)r$ r+ r- r c C s¦ t d|¡ t tjj¡ ¡ }| |¡| ¡ }t
t | j ¡t
|¡ƒ ¡ }| |¡| ¡ }dt d|¡ | | }t| jt ¡ ƒ} | |¡ | ¡ }
t ||
¡S )Nr$ ó €ú>Q)r Ú _check_bytesr ÚPKCS7r ÚAESÚ
block_sizeÚpadderÚupdateÚfinalizer r r ÚCBCÚ encryptorÚstructÚpackr r r ÚSHA256r r ) r r$ r+ r- r4 Z padded_datar8 Ú
ciphertextZ basic_partsÚhZhmacr r r r, 5 s
þÿ
zFernet._encrypt_from_parts)ÚtokenÚttlr c C s: t |¡\}}|d u r d }n|tt ¡ ƒf}| |||¡S r% )r Ú_get_unverified_token_datar( r) Ú
_decrypt_data)r r> r? Ú timestampr$ Ú time_infor r r ÚdecryptK s
zFernet.decrypt)r> r? r+ r c C s0 |d u rt dƒ‚t |¡\}}| ||||f¡S )Nz6decrypt_at_time() can only be used with a non-None ttl)r r r@ rA )r r> r? r+ rB r$ r r r Údecrypt_at_timeS s ÿzFernet.decrypt_at_time)r> r c C s t |¡\}}| |¡ |S r% )r r@ Ú_verify_signature)r r> rB r$ r r r Úextract_timestamp] s
zFernet.extract_timestampc C sˆ t d| ¡ zt | ¡}W n ttjfy6 t‚Y n0 |rH|d dkrLt‚zt d|dd… ¡\}W n tj
y~ t‚Y n0 ||fS )Nr> r é€ r/ é é ) r r0 r r Ú TypeErrorÚbinasciiÚErrorr
r9 ÚunpackÚerror)r> r$ rB r r r r@ c s
z!Fernet._get_unverified_token_datac C sT t | jt ¡ ƒ}| |d d… ¡ z| |dd … ¡ W n tyN t‚Y n0 d S )Néàÿÿÿ)r r r r; r5 Zverifyr r
)r r$ r= r r r rF t s zFernet._verify_signature)r$ rB rC r c C sè |d ur0|\}}|| |k r t ‚|t |k r0t ‚| |¡ |dd… }|dd… }tt | j¡t |¡ƒ ¡ }|
|¡} z| | ¡ 7 } W n t yž t ‚Y n0 t
tjj¡ ¡ }
|
| ¡} z| |
¡ 7 } W n t yâ t ‚Y n0 | S )NrJ é rP )r
Ú_MAX_CLOCK_SKEWrF r r r2 r r r7 Ú decryptorr5 r6 r r r1 r3 Úunpadder) r r$ rB rC r? r+ r- r< rS Zplaintext_paddedrT Zunpaddedr r r rA | s0
ÿ
zFernet._decrypt_data)N)N)r r r
ÚtypingÚUnionÚbytesÚstrÚAnyr Ú classmethodr# r* r( r' r, ÚOptionalrD rE rG Ú staticmethodÚTupler@ rF rA r r r r r s2 ý ý þ þ
ûr c @ s€ e Zd Zeje dœdd„Zeedœdd„Zee edœdd „Z
eedœd
d „Z deej e ed
œdd„Z
ee e edœdd„Zd S )Ú MultiFernet)Úfernetsc C s t |ƒ}|stdƒ‚|| _d S )Nz1MultiFernet requires at least one Fernet instance)Úlistr Ú_fernets)r r_ r r r r ¡ s ÿzMultiFernet.__init__)Úmsgr c C s | |tt ¡ ƒ¡S r% r& )r rb r r r r* © s zMultiFernet.encrypt)rb r+ r c C s | j d ||¡S )Nr )ra r' )r rb r+ r r r r' ¬ s zMultiFernet.encrypt_at_timec C sh t |¡\}}| jD ]0}z| ||d ¡}W qJW q tyB Y q0 qt‚t d¡}| jd |||¡S )Nr r )r r@ ra rA r
r r! r, )r rb rB r$ ÚfÚpr- r r r Úrotate¯ s
zMultiFernet.rotateN)rb r? r c C s: | j D ]*}z| ||¡W S ty. Y q0 qt‚d S r% )ra rD r
)r rb r? rc r r r rD ½ s
zMultiFernet.decrypt)rb r? r+ r c C s< | j D ],}z| |||¡W S ty0 Y q0 qt‚d S r% )ra rE r
)r rb r? r+ rc r r r rE Å s
zMultiFernet.decrypt_at_time)N)r r r
rU ÚIterabler r rW r* r( r' re r[ rD rE r r r r r^ s þr^ )r rL r r9 r) rU Z cryptographyr Zcryptography.exceptionsr Z cryptography.hazmat.primitivesr r Z&cryptography.hazmat.primitives.ciphersr r r Z#cryptography.hazmat.primitives.hmacr Ú Exceptionr
rR Úobjectr r^ r r r r Ú s