[Moscow.pm] Аутентификация для REST API

[Victor Efimov]

23 сентября 2016 г., 9:17 пользователь Alexey Shrub <worldmind на mail.ru> написал:
> On Пт, сен 23, 2016 в 12:01 , Victor Efimov <victor на vsespb.ru> wrote:
>>
>> и ключ не надо устанавливать. там вместо ключа токен или пароль. в
>> общем строка символов.
>
>
> Всё в этом мире это строка символов, только если использовать пароль для
> подписи, то надо этот пароль хранить в базе в открытом виде, такой вот минус
> симметричного шифрования
>

ну тогда не пароль, а токен отдельный. amazon и т.п. такие вещи не парят.
видимо потому, что скомпрметированный пароль может быть и от другого
сайта, а токен - автогенерируется.

> --
> Moscow.pm mailing list
> moscow-pm на pm.org | http://moscow.pm.org