如何使用明文密碼作爲oauth登錄？

Question

我打算用oauth機制開發一個.net應用程序，它將使用用戶信息的現有數據庫表（這個數據庫由其他一些應用程序共享）我的問題是這個user_login表當前有明文密碼。我可以使用這個與oauth的簡單密碼。

注意：由於表由其他應用程序共享，我現在無法自己加密現有密碼，因此計劃稍後再執行此任務。

我通過下面的鏈接開發了應用程序，同時註冊了存儲在數據庫中的新用戶詳細信息。在此密碼存儲爲加密後的值，但我需要這個存儲在純密碼格式

https://github.com/MikeWasson/LocalAccountsApp

更新：

，如果我用這個方法GrantResourceOwnerCredentials內使用自己的表login.it的安全還是不安全？請參考此link

Answer 1

Oauth意味着基於令牌的授權，對吧？每次你用簡單的密碼授權你就可以得到令牌來允許其他操作，所以你可以用純文本存儲用戶密碼 - 但它確實是低安全性的。