將Google API憑證存儲在數據庫中。它安全嗎？

Question

我很奇怪，如果將Google API憑據存儲在數據庫中是安全的。谷歌鼓勵這樣做，例如（谷歌代碼將醃製的二進制證書作爲純文本存儲在數據庫中）：https://github.com/google/oauth2client/blob/master/oauth2client/contrib/django_util/models.py

所以我很困惑。

Answer 1

在Subject: Changes to the Google APIs Terms of Service谷歌要求

要求開發人員作出合理的努力，以保持自己的私鑰私下和開源項目不是將其嵌入。

這只是意味着您必須保證證書的安全性，不要將它們與開發團隊之外的人分享。您可以將它們放在您的服務器上（HTTP根之外可能是最好的），您可以將它們存儲在數據庫中。你把它們放在哪裏取決於你和你的安全團隊。你只是不能放棄它們。

IMO數據庫很好