Несколько вопросов по функции openssl_encrypt?

Question

[sorry_i_noob]

Здравствуйте. Мне нужно хранить токены от API в БД (например, от Yandex.Direct, Yandex.Passport). Хранить в чистом виде - плохая идея. Здесь мне посоветовали их шифровать. Но я никогда ничего не шифровал. Я почитал про функцию openssl_encrypt. Там нужен ключ. Откуда мне брать ключи? Ключ для каждого токена должен быть разным ведь? Поэтому ключей должно быть много. Просто так их, как соль для хеширования, в файл конфига не напишешь. Откуда же их тогда брать?

И еще один вопрос. IV (Initialization Vector) - это ведь то же самое, что и соль? Ее нужно один раз написать в файл конфига и больше не генерировать?

Answer 1

[Barmunk]

простой пример можно посмотреть тут:
https://gist.github.com/joashp/a1ae9cb30fa533f4ad94

Comments

[sorry_i_noob]

Я видел это. Но мне не понятно, откуда берется вот это:
$secret_key = 'This is my secret key';

Я почитал про функцию openssl_encrypt. Там нужен ключ. Откуда мне брать ключи? Ключ для каждого токена должен быть разным ведь? Поэтому ключей должно быть много. Просто так их, как соль для хеширования, в файл конфига не напишешь. Откуда же их тогда брать?