Как хранить в базе логины и пароли пользователей от других сервисов?
Допустип нужна возмоность пользователям хранить в системе логины и пароли к почтовому ящику, чтобы приложение могло время от времени стучаться по реквизитам ящика и проверять наличие новых писем?
блин вы уже определитесь. вам что нужно? чтоб какая-то хрень хранила пароли и логины от вебмани и регулярно проверяла на предмет наличия денег и списывала? ну так это просто! но за деньги! и не ко мне! ;)
Сергей: вот те крест ничего плохого не будет совершаться. допустим делается вот такое приложение https://tapiriik.com/#
еще раз повторю. гармин не имеет OAuth авторизации, только через логин и пароль. Вот их и надо хранить в базе
Если на безопасность пофиг храните как угодно.
Если на безопасность не пофиг - не храните вообще, ибо пароль не должен нигде хранится кроме как у пользователя.
Максим Гречушников: Пароль это такая штука которую знает только пользователь. И которая нигде не хранится больше.
Т.е если пытаетесь хранить пароль - значит никаких мыслей про безопасность.
АртемЪ: глупое решение, не хранить пароль в бд. А как идентифицировать пользователя собираетесь? Логины в бд есть, а паролей нет. В итоге никак не войти в свой аккаунт.
А автору советую делать следующее:
1. Если ты решил без пароля делать аккаунты. То делай авторизацию по почте. То есть, я ввожу почту и мне каждый раз приходит временный пароль на 1 час, день месяц. Который будет по истечению этого времени очищаться.
2. Делай отправку на почту так же, но храни пароль в сессии или в куках на какое-то время. А проверяй по хэшу пользователя, совпадает ли хэш из бд с тем же, что в куках или сессии.
3. Делай авторизацию по номеру телефона. Отправляй смс сообщения и присланный код юзай как пароль.
4. Делай 2 пароля. Эту мысль я придумал для своего проекта недавно. В базе данных храни пароль в зашифрованном виде с криптовкой AES-256 + ключ. Этот пароль сохранится в бд и его никто не расшифрует если не узнает сам ключ. А ключ уже пользователь будет хранить в голове, далее он вбивает ключ как обычный пароль и входит в аккаунт. А сам пароль в бд храни примерно так: aes256($pwd,$key)
Еще раз повторю задачу, у меня есть сервис, по типу tapiriik.com и МНЕ НАДО ХРАНИТЬ ПАРОЛЬ для работы автозагрузки КРОНОМ. мне не нужны двойные пароли.
