存储web服务密码的最佳实践
存储web服务密码的最佳实践
提问于 2012-12-08 01:14:06
设想情况：
- web应用程序(RoR 3.2)需要与远程web服务(SOAP，使用Savon )交谈。
- web服务需要用户名和密码。
- 通信是SOAP，通信是通过VPN (SOAP没有SSL )。
- 我需要存储远程Web服务管理员给我的密码。
- web服务管理员要求我以一种安全的方式存储密码。
- 当我的web服务器调用web服务时，我需要使用原始密码。
- Bcrypt是存储密码的最佳方式，但它是“单向”的。
- 我不能发送加密的密码，我需要一种方法来解密它，以便能够将它发送到web服务。
这似乎是一个“鸡蛋加鸡”的问题。
是否有一种方法可以安全地存储密码并将其解密以供自动化服务使用？
有什么暗示吗？
回答 2
Stack Overflow用户
回答已采纳
发布于 2012-12-08 04:21:55
如果加密的信息需要以纯文本的形式发送，那么如何使用强可逆密码，这可能就是的意思。
您可以在使用(例如) AES加密之前，以盐的形式添加其他信息(使用您熟知的任何信息，并且可以在算法上应用，例如名称)。
然后，您可以将加密的密码存储在您选择的位置。
Stack Overflow用户
发布于 2012-12-08 02:36:01
我会将这个密码存储在一个环境变量中(纯文本，模糊，不重要)，以避免将它放入VCS中。
同时，阅读Is it secure to store passwords as environment variables (rather than as plain text) in config files?也会有所帮助。
页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://stackoverflow.com/questions/13776115
复制
相似问题
什么是KEYVAL？它的目的是什么？
什么是JAF？它的目的是什么？
这个for循环是如何工作的？它的目的是什么？
什么是xcscheme文件？它的目的是什么？
什么是双关语，它的目的是什么？
添加站长 进交流群
领取专属 10元无门槛券
AI混元助手 在线答疑
关注 腾讯云开发者公众号
洞察 腾讯核心技术
剖析业界实践案例
腾讯云开发者
