现在有个需求是,自动保存用户的第三方网站的密码之类敏感信息,下次使用时候调用, 有没有这样的信息托管平台?比较有用户基础,感觉安全的那种。
这样做有什么意义呢?这样防止不了脱裤的,因为如果你网站被黑,连接第三方网站的那个私钥被获取到了,依然可以把被托管的信息给拖出来,相当于把密码数据库托管给了别人,没太大意义啊。
2 回答4.3k 阅读✓ 已解决
2 回答862 阅读✓ 已解决
1 回答4.1k 阅读✓ 已解决
2 回答2.5k 阅读✓ 已解决
3 回答856 阅读✓ 已解决
2 回答2.2k 阅读✓ 已解决
4 回答2.6k 阅读
为毛不用oauth