security - 将密码存储在Web应用程序源代码中是否安全？

Question

因此，我有一个Web应用程序，该应用程序与需要身份验证的其他几个API和服务集成在一起。我的问题是，将我的身份验证凭据以纯文本格式存储在源代码中是否安全？
我该怎么做才能安全地存储这些凭据？

我认为这是一个普遍的问题，因此我希望看到一个能够确保答案中凭据安全的解决方案。

回应评论:我经常使用PHP，Java和RoR

我希望看到更多有关该问题答案的投票。

Answer 1

这是我们使用密码进行的操作。

$db['hostname'] = 'somehost.com'
$db['port'] = 1234;

$config = array();
include '/etc/webapp/db/config.php';

$db['username'] = $config['db']['username'];
$db['password'] = $config['db']['password'];

除Web服务器用户外，没有其他人可以访问/etc/webapp/db/config.php，这样可以保护开发人员的用户名和密码。