如何在我的应用程序中使用api保存第三方应用程序的密码？

Question

我需要在我的PHP应用程序中保存第三方应用程序密码，以便在后台进程中连接到API。我需要将密码存储在数据库中，并且密码是针对应用程序的每个用户的。但我不知道什么是正确的方式来保存它，以便以后检索它。

我不想将不加密保存密码，但我不知道这是要做到这一点

任何想法的最佳方法（易）？

Answer 1

除非某种OAuth机制可用于API，否则您可能会以纯文本形式存储它。一旦攻击者可以访问密码的加密形式，那么他们很可能有权访问解密该密码的代码。

我的首选方法是：

inc.credentials.php

<?php 
$app_creds = array(
    'username' => 'sammitch', 
    'password' => 'isgreat' 
); 

actual_code.php

<?php 
require('inc.credentials.php'); 
app_login($app_creds['username'], $app_creds['password']); 
unset($app_creds); 

1. 始终使用这些透过PHP解释器，以便运行文件扩展名该文件将不会作为纯文本提供。
2. 总是离开关闭?>所以没有意外输出。 [最有可能的空白]
3. unset()大多是偏执狂，但只是在代码注入的情况下。