1

この状況を想像してみてください。ユーザーは、サード パーティのサービスにアクセスするための資格情報 (ユーザー名/パスワード) を提供します。そのため、サービスに接続するときにこれらの資格情報を生成する必要があり、ソルト ハッシュを保存することはできません。

環境は Grails で、DB は psql です。プログラマーの観点からは、ユーザー/パスワードがドメイン オブジェクトの一部であることが理想的です (これにより、使いやすくなります)。

それらを安全に保管するためのベストプラクティスは何ですか?

4

1 に答える 1