first commit

app/services/temp_ssh_password_service.py

@@ -0,0 +1,78 @@
+import secrets
+import hashlib
+from typing import Dict, Optional
+from datetime import datetime, timedelta
+
+class TempSshPasswordManager:
+    """임시 SSH 비밀번호 관리"""
+    
+    def __init__(self):
+        # 메모리 기반 저장소 (프로덕션에서는 Redis 사용 권장)
+        self._passwords: Dict[str, dict] = {}
+    
+    def generate_password(self, username: str, validity_hours: int = 1) -> str:
+        """
+        임시 SSH 비밀번호 생성
+        
+        Args:
+            username: 사용자명
+            validity_hours: 유효 시간 (기본 1시간)
+            
+        Returns:
+            임시 비밀번호
+        """
+        # 안전한 랜덤 비밀번호 생성 (32자)
+        temp_password = secrets.token_urlsafe(32)
+        
+        # 해시 저장 (실제 비밀번호는 저장하지 않음)
+        password_hash = hashlib.sha256(temp_password.encode()).hexdigest()
+        
+        # 만료 시간 계산
+        expires_at = datetime.utcnow() + timedelta(hours=validity_hours)
+        
+        # 저장
+        self._passwords[username] = {
+            "password_hash": password_hash,
+            "expires_at": expires_at,
+            "created_at": datetime.utcnow()
+        }
+        
+        return temp_password
+    
+    def verify_password(self, username: str, password: str) -> bool:
+        """
+        비밀번호 검증
+        
+        Args:
+            username: 사용자명
+            password: 검증할 비밀번호
+            
+        Returns:
+            유효 여부
+        """
+        if username not in self._passwords:
+            return False
+        
+        stored = self._passwords[username]
+        
+        # 만료 확인
+        if datetime.utcnow() > stored["expires_at"]:
+            del self._passwords[username]
+            return False
+        
+        # 비밀번호 확인
+        password_hash = hashlib.sha256(password.encode()).hexdigest()
+        return password_hash == stored["password_hash"]
+    
+    def cleanup_expired(self):
+        """만료된 비밀번호 정리"""
+        now = datetime.utcnow()
+        expired = [
+            username for username, data in self._passwords.items()
+            if now > data["expires_at"]
+        ]
+        for username in expired:
+            del self._passwords[username]
+
+# 싱글톤 인스턴스
+temp_ssh_password_manager = TempSshPasswordManager()