php - 我可以使用哈希密码连接到数据库吗？

Question

我的应用程序需要连接到多个源(MySQL 和 Oracle)。

管理员用户可以添加来源。

他们将提供这些来源的凭据。

我将存储凭据，我不想将密码存储为明文，所以我想要对其进行哈希处理。

然后我需要使用这些凭据进行连接并执行选择。

如何使用密码连接到 mySQL，该密码在我的数据库中进行了哈希处理。

当我意识到使用散列密码进行连接是多么愚蠢时进行了修改!

我认为我实际上需要做的只是在数据库中加密我的密码，然后在连接之前解密。关于我应该如何做到这一点有什么建议吗？

米克

Answer 1

看起来像XY problem在这里。

您真正要求的是数据源身份验证管理。可以通过第三方身份验证来完成。类似 LDAP 或 Kerberos 的东西。

请阅读灵感:

• https://dev.mysql.com/doc/refman/5.5/en/pluggable-authentication.html对于 MySql，
• https://docs.oracle.com/cd/E19728-01/820-2550/ldap_auth.html对于甲骨文，
• https://www.postgresql.org/docs/9.1/static/auth-methods.html对于 PostgreSQL

或者将其保留为纯文本以降低开发和支持成本。