Как хранить токены пользователя?

Question

[VanKrock]

Есть токены пользователей от социальных сетей, нужны, чтобы работать с апи соц сетей, как хранить их в базе? Как их шифровать?

Answer 1

[Дмитрий Энтелис]

Шифровать не получится. Plain text.

Надо понимать что основная причина шифрования паролей пользователей в базах - не потенциальный риск "хохо у нас сольют базу, но пароли не подберут" - а просто кармическая ответственность т.к у подавляющего большинства людей пароли в разных сервисах и почте совпадают.

upd смежный вопрос:
Какой из способов безопасного хранения критически важных переменных оптимален?

Comments

[VanKrock]

И все таки пользователи делегирую сервису права доступа, не хотелось бы, чтобы если сольют базу, злоумышленник получил доступ к соц сети от имени пользователя.

[Дмитрий Энтелис]

VanKrock: Какой из способов безопасного хранения критически важных переменных оптимален? посмотрите, может это то что вам нужно.

Answer 2

[Walt Disney]

Вы не должны их хранить.
Пользователь даёт доступ вашему приложению с таким то id доступ к таким то своим данным. Всё, пока пользователь не отзовёт права у вашего приложения, он может использую access key приложения получать доступ к тому, что он вам разрешил.

Выше речь про приложения vk и fb, в standalone-приложениях немного иначе но суть также.