如何存儲oauth令牌和其他網站安全信息？

Question

我正在製作一個網站，其中包括通過其OAuth界面連接到Twitter的網站。到目前爲止，我在處理我的訪問令牌等的安全性方面相當sl and，現在是解決問題的時候了。因此，我的問題 - 試圖瞭解什麼是正確的事情在這裏做。 （推特是我正在做的事情的真正關注點，但我確信，處理Facebook和其他類似服務，無論是否有類似問題都會有類似問題。）

從整體看，似乎我處理至少以下事情，有安全隱患：

• 我的數據庫的名稱，用戶名和密碼，
• 消費者密鑰和消費者祕密我的Twitter應用程序
• 的用戶名，訪問令牌，並訪問該網站將用於與Twitter交談的用戶的令牌密碼
• 對於每一個網站的用戶，他們的Twitter訪問令牌和訪問令牌祕密

所以 - 什麼是做所有這些東西對了嗎？根據人們可以想象的不同類型的攻擊，我可以提供關於我認爲應該發生的事情的建議，但是如果我只是懇求完全的無知（而不是我更可能的90％的無知），並且看看是否有那裏有共識或最佳實踐的方式。我會接受我的安全新手主義的火焰，但失去我的新手地位的技術將更受讚賞。非常感謝！

Answer 1

通常，OAuth令牌非常安全。他們很難偷，即使你偷了他們，你也可以使用它們。

在任何情況下，我會建議使用這種加密： https://github.com/offensive-security/exploit-database/blob/master/platforms/multiple/local/24923.txt

他們在球員內置https://www.offensive-security.com/，所以我猜這是相當緊張和全面。