>>> import secrets
>>> import string
>>> string.ascii_uppercase
'ABCDEFGHIJKLMNOPQRSTUVWXYZ'
>>> string.digits
'0123456789'
>>> secrets.choice("ABC")
'B'
>>> chars = ["a", "B", "7"]
>>> secrets.SystemRandom().shuffle(chars)
>>> "".join(chars)
'7aB'
        

• string fournit les alphabets tout faits
• secrets.choice() tire un caractère au hasard, de façon imprévisible
• shuffle() mélange une liste sur place. Une chaîne ne se modifie pas, on travaille donc avec une liste
• "".join(liste) recolle la liste en une chaîne

import secrets
import string

from challenge1 import check_password, MIN_LENGTH


def generate_password(length=16):
    """Génère un mot de passe aléatoire robuste."""
    if length < MIN_LENGTH:
        raise ValueError(f"longueur minimale : {MIN_LENGTH}")
    return ""
        

• On réutilise la constante MIN_LENGTH du défi 1. La règle des 12 caractères n'est écrite qu'à un endroit
• raise arrête la fonction et signale l'erreur à celui qui l'appelle
• Le return "" provisoire permet déjà d'exécuter et de tester

SPECIALS = "!@#$%^&*()-_=+[]{};:,.?/"


def generate_password(length=16):
    ...  # vérification de la longueur
    categories = [string.ascii_uppercase,
                  string.ascii_lowercase,
                  string.digits, SPECIALS]
    chars = []
    for category in categories:
        chars.append(secrets.choice(category))
    print(chars)       # ['K', 'q', '4', '#']
    return ""
        

• Les caractères spéciaux sont choisis par nous et rangés dans une constante
• Une liste de catégories permet une boucle au lieu de quatre lignes presque identiques
• Le print() provisoire montre que l'étape fonctionne

    all_chars = "".join(categories)
    for _ in range(length - len(chars)):
        chars.append(secrets.choice(all_chars))

    secrets.SystemRandom().shuffle(chars)
    return "".join(chars)
        

• all_chars réunit les 4 catégories en une seule chaîne
• Il manque length - len(chars) caractères, soit 12 pour une longueur de 16
• _ est le nom d'usage d'une variable de boucle dont on ne se sert pas
• Sans le mélange, le mot de passe commencerait toujours par une majuscule, une minuscule, un chiffre puis un spécial

invalid = 0
for _ in range(1000):
    valid, errors = check_password(generate_password())
    if not valid:
        invalid += 1
print("Mots de passe invalides sur 1000 :", invalid)
# Mots de passe invalides sur 1000 : 0
        

• check_password() renvoie un tuple, que l'on déballe en deux variables
• Un seul cas raté sur 1 000 suffirait à révéler un défaut. C'est l'intérêt de tester en grand nombre
• challenge1.py doit être dans le même dossier que challenge3.py