python - 生成递增的 Nonce

Question

到目前为止，当使用 API 进行身份验证时，我已经使用它来生成一个简单的 nonce:

def nonce():
    return str(int(time.time()) * 1000)

It has now been pointed out to me ，这并不完全安全，因为 time.time() 可能会倒退:

>>> import time
>>> time.get_clock_info('time').monotonic
False

我该如何生成一个nonce？我的第一个猜测是使用 randint ，但由于我需要确保 nonce 始终增加，所以我不太确定如何确保这一点，而不保存 future nonce生成的变量 - 或者这是不可规避的？

Answer 1

time.time 仅当系统时钟在您下方更新时才会向后移动 - 由于 DST 不适用于自纪元以来的秒数，因此在保持时钟的系统上永远不会发生这种情况使用 ntp 进行更新。

*nix 特定的解决方案是在启动时添加检查，以确保 ntpd 在生成第一个随机数之前正在运行。一旦运行，ntpd 不会让时钟倒转(它只会让它前进的速度比每秒 1 秒慢一点)，所以这对你来说可能是一个足够的保证。

这完全取决于您的情况以及对风险和安全权衡的偏好，但我建议这是一个学术问题，而不是实际问题。