データベースにパスワード

Question

可能性の重複を保存する方法：
What is the best way to store password in database when API call requires sending of password in plain text?

私は現在、おいしい、Zootoolと同様に、ウェブ上のサービスの多くと統合ウェブサイトを構築していますそうです。これらのサービスの中には、OAuthを使用してそれらに安全に接続できるサービスもあります。 Deliciousなどの他のサイトでは、HTTP認証を使用してそれらと通信する必要があります。

これは、パスワードをプレーンテキストに戻すことができるようにパスワードを保存する必要があることを意味します。おそらく、自分のサイトからユーザーのパスワード（ハッシュ）を使って暗号化することはできますが、これはユーザーがパスワード変更後にさまざまなサービスに再度ログインする必要があることを意味します。

優雅なソリューションのアイデアはありますか？

Answer 1

ユーザーパスワードハッシュはDB上ではっきりしているので、同じ問題です。 1つの解決策は、サイトのユーザーパスワードを使用して第三者のパスワードを暗号化することです。ユーザーがパスワードを変更したら、古いパスワードと新しいパスワードを尋ねます。次に、サードパーティのパスワードを古いパスワードで復号化し、新しいパスワードで暗号化します。

これは、他の変数のセッションでユーザーのパスワードをクリアに保存している間のみ有効です。

これにより、dbにクリアパスワードを保存しなくても、メモリにはクリアパスワードが残っています。

Answer 2

データを暗号化して復号化します。たとえば、buildin mysql aes/desメソッドを使用します。

データベースにキーを格納しないようにしてください。

Answer 3

OK]をクリックしてMongoidのために、以下のクラスを作成しました：

class User 
    include Mongoid::Document 

    field :password, type: EncryptedString 
end 

どれ懸念：

class EncryptedString < String 
    include Mongoid::Fields::Serializable 

    def deserialize(value) 
    Gibberish::AES.new(ENV['AES_KEY']).decrypt(value) 
    end 

    def serialize(value) 
    Gibberish::AES.new(ENV['AES_KEY']).encrypt(value) 
    end 
end 

私のモデルコードは次のようになりますか？