我想编写一个简单的C 程序来验证password，例如如果密码 等于1234 那么我想打印欢迎 否则再试一次。但问题如下：
我想以 *(star)的形式显示输入密码。
例如..如果用户输入1234，它将显示为****，以避免其他人看到输入的密码。
谁能告诉我如何使用 c 或 c++ 来实现它。 平台：UNIX
【问题讨论】：
不幸的是，此问题的解决方案是特定于平台的。
在 Linux 或 BSD 上，您可以使用 readpassphrase 函数（还有 getpass，尽管它不允许调用者提供缓冲区和缓冲区大小。GNU Lib C 的文档（链接坏了？试试this alternative）库还提供了一个很好的指南，说明如何根据较低级别的 termios 原语自己实现这一点，您可以在其他 UNIX 实现中使用它来代替 getpass）。
在 Windows 上，您可以使用 SetConsoleMode 禁用默认回显行为（从而回显您自己的字符，例如星号）。然后您可以使用 SetConsoleMode 来恢复回显。
然而，我应该补充一点，这是一种非常糟糕的身份验证形式，因为它涉及更多的密码，这些密码是每个用户存在的祸根（也不是特别安全）。更好的方法是在您的应用程序中启动一个网络服务器并输出用户应在其上进行身份验证的 URL。这种方法的优点是，当用户导航到该 URL 时，该 URL 可以支持委托登录到第三方身份提供者，例如 Google、Facebook、Twitter 等。即使您不支持第三方身份提供者，这种方法还有其他好处；如果您有其他基于 Web 的工具，这种方法可以减少用户必须进行身份验证的次数（因为命令行工具和基于 Web 的工具将共享相同的浏览器会话）并允许您只实现一次登录流程，这种方法还降低了网络钓鱼风险（用户在输入凭据时可以在浏览器中清楚地看到主机，而在命令行中输入凭据则更容易欺骗提示，并且如果您仅在最后一步重定向到 localhost 但执行远程主机上的大部分逻辑这种方法还允许独立于客户端命令行应用程序部署授权流程的更新，这具有重要的安全优势。话虽如此，这样的基于 Web 的登录并不总是正确的方法。还值得研究替代身份验证机制，例如 libpam（在 libpam 下，您将使用函数 pam_authenticate 来验证用户而不是 tak直接输入密码）。值得投入一些研究来确定适合您的特定用例的最佳机制。
【讨论】：
pam、ssh-keygen、kerberos ……来帮助 OP 入门。
#include<iostream.h>
#include<stdio.h>
#include<string.h>
void main()
{
char str[10];
int i=0,x,y;
cout<<"enter : ";
while(1)
{ str[i]=getch();
if(str[i]==13)
break;
if(str[0]==127||str[0]==8)
continue;
if(str[i]==127||str[i]==8)
{
i--;
x=wherex();
y=wherey();
gotoxy(x-1,y);
clreol();
}
else
{
cout<<"*";
i++;
}
}
if(strcmp(str,"1234")==0)
cout<<"Welcome";
else
cout<<"Try again";
}
【讨论】：
在 Linux 和其他一些类似 Unix 的平台上，您可以为此使用 termios.h。您需要为输出禁用 echo end 规范模式并在每个获得字符后打印*。
有C代码示例：
#include <termios.h>
struct termios term;
/* Disable echo input characters and buffered input by disabling ICANON*/
static void disable_echo() {
struct termios new;
if (tcgetattr(fileno(stdin), &term) != 0) {
perror("tcgetattr failed");
exit(-1);
}
new = term;
new.c_lflag &= ~ICANON;
new.c_lflag &= ~ECHO;
if (tcsetattr(fileno(stdin), TCSAFLUSH, &new) != 0) {
perror("tcsetattr failed");
exit(-1);
}
}
/* Enable normal terminal state after getting password*/
static void enable_echo() {
if (tcsetattr(fileno(stdin), TCSAFLUSH, &term) != 0) {
perror("tcsetattr failed");
exit(-1);
}
}
/* Read password which will be printed as `*` characters */
static void mask_getstr(char* buf, size_t size){
char c = '\0';
while (--size > 0 && (c = getchar()) != '\n') {
*buf++ = c;
putchar('*');
}
*buf = '\0';
}
【讨论】：