samueldg/snappass

SnapPass镜像说明

镜像概述

SnapPass是一款轻量级Web应用，专注于安全传递密码。它通过生成一次性链接解决密码共享的安全问题——链接仅可查看一次，密码在被访问后立即失效，有效避免敏感信息被长期存储或泄露。

核心功能

• 一次性访问：密码链接仅允许查看一次，查看后自动销毁。
• 加密保护：采用Fernet对称加密算法对密码加密，密钥随链接传递且不存储，即使Redis数据库被访问，未授权者也无法获取原始密码。
• 灵活配置：支持通过环境变量自定义Redis连接、SSL设置、URL前缀等参数。

使用场景

• 团队内部传递服务器登录密码、数据库凭证等敏感信息。
• 向外部合作伙伴安全共享临时访问密码，无需担心密码被长期保留。
• 替代邮件、即时通讯等不安全的密码传递方式。

配置说明

可通过环境变量配置以下关键参数：

• SECRET_KEY：用于签名的唯一密钥，需严格保密。
• DEBUG：是否启用Flask调试模式（生产环境不建议开启）。
• NO_SSL：是否禁用SSL（不推荐生产环境使用）。
• URL_PREFIX：反向代理下的路径前缀（如/snappass/）。
• REDIS_HOST/REDIS_PORT/SNAPPASS_REDIS_DB：Redis连接信息（或通过REDIS_URL统一配置，格式如redis://username:password@host:port/db）。
• REDIS_PREFIX：Redis键的前缀，避免与其他客户端冲突（默认值为snappass）。

Docker部署示例

使用Docker Compose快速部署：

bash
# 拉取镜像并启动服务
docker-compose up -d

部署完成后，访问http://localhost:5000即可使用SnapPass服务。该部署包含Redis和Python运行环境，无需额外安装依赖。