現在、Dropbox API を使用するワードプレス プラグインを開発中です。
ユーザーが自分のコンスキー/コンスシークレットを登録してプラグインに入れる必要があるのだろうか、それとも自分のキーを使用しただけですか?
プラグインをリリースするときに自分のキーを使用する場合、キーを保護するにはどうすればよいですか?
よろしくお願いします!
現在、Dropbox API を使用するワードプレス プラグインを開発中です。
ユーザーが自分のコンスキー/コンスシークレットを登録してプラグインに入れる必要があるのだろうか、それとも自分のキーを使用しただけですか?
プラグインをリリースするときに自分のキーを使用する場合、キーを保護するにはどうすればよいですか?
よろしくお願いします!
自分の鍵だけが必要だと思います。ユーザーは、そのアカウントを使用してログインするだけです。彼らはアプリを作成してキーを取得する必要はないと思いますか? キーを保護する方法については、http://php.net/manual/en/function.hash.php を参照し、"whirlpool" を使用してください。それとも、他の誰かがより良い選択肢を手に入れたのでしょうか?