PHP.SU

Программирование на PHP, MySQL и другие веб-технологии

PHP.SU Портал

Главная

Помощь

Поиск

Поиск Яндекс Вакансии

Пользователи

Здравствуйте, Гость

( Вход · Регистрация · Правила форума )

Забыли пароль?

Вопрос безопасности токенов. Яндекс.Директ и не только.

Форумы портала PHP.SU » PHP » Программирование на PHP » Вопросы новичков (Модераторы: OrmaJever, Саныч, Строитель)

Страниц (1): [1]

Без описания

Поиск в теме | Версия для печати

Алексей_М	Отправлено: 24 Июня, 2015 - 20:53:29
Гость Покинул форум Сообщений всего: 81 Дата рег-ции: Дек. 2012 Помог: 0 раз(а)	Добрый день, Существуют различные сервисы работающие по API. Для работы с ними, они выдают токен, для выполнения финансовых операций - выдают мастер-токен. Каким образом лучше хранить эти токены на хостинге? Шифровать в базе, или просто шифровать, или еще как-то? Впрочем вопрос широкий, т.к. токены много где используются. Как вы их храните? (Отредактировано автором: 25 Июня, 2015 - 13:30:25)

Мелкий	Отправлено: 24 Июня, 2015 - 21:47:02
Активный участник Покинул форум Сообщений всего: 11926 Дата рег-ции: Июль 2009 Откуда: Россия, Санкт-Петербург Помог: 618 раз(а)	Дано: PHP должен уметь получить токен. Вывод: если у злоумышленника есть доступ к коду, у него уже есть возможность прочитать токен. В случае шифрования токена ключ шифрования всё равно будет в открытом виде в коде. Т.е. результат тот же. Итого, в извращениях смысла нет. ----- PostgreSQL DBA

Алексей_М	Отправлено: 24 Июня, 2015 - 21:48:38
Гость Покинул форум Сообщений всего: 81 Дата рег-ции: Дек. 2012 Помог: 0 раз(а)	ну а если зазендить ну а как вообще хранят подобное?

Zuldek	Отправлено: 25 Июня, 2015 - 13:28:47
Постоянный участник Покинул форум Сообщений всего: 2122 Дата рег-ции: Июнь 2010 Помог: 50 раз(а)	в открытом виде в свойствах класса храню. Пишите безопасные приложения и правильно сервер настраивайте чтобы к исходникам не был получен доступ.

Поиск в теме | Версия для печати

Страниц (1): [1]

Сейчас эту тему просматривают: 0 (гостей: 0, зарегистрированных: 0)

« Вопросы новичков »

Все гости форума могут просматривать этот раздел.
Только зарегистрированные пользователи могут создавать новые темы в этом разделе.
Только зарегистрированные пользователи могут отвечать на сообщения в этом разделе.