getpass.getpass()能安全隐藏密码输入，因其调用底层系统接口禁用终端回显，避免明文暴露；而input()会实时显示字符，存在旁观窃取和历史泄露风险，且不适用于web或gui环境。
直接用 getpass.getpass()，它会屏蔽输入内容、不回显到终端，比 input() 安全得多——但仅限本地交互场景，不能用于 Web 或 GUI。
为什么不能用 input() 接密码
因为 input() 会把用户键入的每个字符实时显示在终端上，密码明文暴露，容易被旁观或命令历史记录捕获。而 getpass.getpass() 调用底层系统接口（如 Unix 的 getpass(3) 或 Windows 的 GetConsoleInputEx()），默认不回显任何字符，也不存入 shell 历史。
常见错误现象：
- 用户输完密码后看到一串星号或空行，误以为“没输进去”，其实是正常行为；
- 在某些 IDE（如 PyCharm 的内置 Terminal）或重定向环境（python script.py ）中调用 <code>getpass.getpass() 会抛出 EOFError 或 OSError: getpass not supported。
getpass.getpass() 的基本用法和参数差异
最简调用就是 getpass.getpass()，它默认提示符是 Password:；你也可以自定义提示文字，比如 getpass.getpass("Enter API key: ")。
注意两点：
- 提示字符串末尾**不会自动加空格**，所以建议写成 "Password: "（带空格）；
- 不支持隐藏提示本身（即无法让“Password: ”也消失），这是设计限制；
- 参数 stream 可选，用于指定输出提示的文件对象（如 sys.stderr），默认是 sys.stdout，但在重定向时可能需要显式设为 sys.stderr 避免被管道吞掉。
在非交互环境里调用会失败，得提前判断
如果脚本可能被 cron、CI 环境或重定向运行，getpass.getpass() 很可能直接崩溃。别指望 try-except 捕获后“优雅降级”——它抛的是 EOFError 或 OSError，但根源是 stdin 不可用，不是用户按了 Ctrl+D。
稳妥做法是先检查是否在交互终端：
- sys.stdin.isatty() 返回 True 才说明可以安全调用 getpass.getpass()；
- 否则应 fallback 到环境变量（如 os.getenv("API_TOKEN")）或配置文件读取；
- 切忌 fallback 到 input() —— 这等于放弃安全底线。
真正麻烦的不是怎么调用，而是忘了检查 isatty() 就上线，结果在 Docker 容器里跑崩；或者把密码硬编码进脚本还自以为用了 getpass 就万事大吉。
Python免费学习笔记（深入）：立即使用
在学习笔记中，你将探索 Python 的核心概念和高级技巧！
