验证客户端的合法性：

通常会用hmac模块，和hashlib中的加盐加密算法类似

服务器端提前和客户端约定好key  ，然后可以用os模块里的urandom来生成一组随机的字节

把随机字节发送给客户端去加密处理 ，服务器加密处理后把得到的字节与客户端传过来的进行比较 相同为true则合法 不同则非法

实现代码：

服务端

import os
import hmac
sk=socket.socket()
sk.bind(('127.0.0.1',8080))
sk.listen()
key=b'dog'

def check_conn(conn):
    msg=os.urandom(32)
    conn.send(msg)
    h=hmac.new(key,msg)
    digest=h.digest()
    client_digest=conn.recv(1024)
    ret=hmac.compare_digest(digest,client_digest)
    return ret

conn,addr=sk.accept()
result=check_conn(conn)
if result:
    print('合法的客户端')
else:
    print('不合法的客户端')
    conn.close()

sk.close()

客户端：

import hmac
sk=socket.socket()
key=b'cat'
sk.connect(('127.0.0.1',8080))
msg=sk.recv(1024)
h=hmac.new(key,msg)
digest=h.digest()
print(digest)
sk.send(digest)

sk.close()