php - 存储加密的用户名/密码以在没有 OAuth 的情况下在远程网站上进行身份验证

Question

我正在构建一个 Web 应用程序，允许用户输入其网站 A 的凭据，并授予我的应用程序代表他们登录的权限。网站 A 没有 API，它不支持 OAuth 等。OAuth 不是一个选项，而且大多数其他问题似乎都基于此推荐 OAuth。

最好的方法是使用任何一种流行的加密算法来加密他们的密码，将 key 存储在安全的地方，然后称之为好的方法吗？他们的帐户理论上是只读的。

堆栈使用 PHP/MySQL，但我们使用 Request 和 Cheerio 运行 Node.js 来处理身份验证，在某些极端情况下，我们实际上使用 PhantomJS 来呈现网站(当它们大量使用 ajax 时)。

谢谢!

Answer 1

毫不奇怪，具有强填充的 AES CBC 是最佳选择。您可以在这里找到更长的讨论:What encryption algorithm is best for encrypting cookies?

哎呀，你甚至可以使用内置的 MySql AES_ENCRYPT .

这关系到您的 key 安全。