小编mra*_*ami的帖子

我想将真实姓名,电子邮件和任何其他个人身份信息保存在我的主应用程序数据库和其他数据库/加密文件中.而且我很好奇是否有针对此的最佳实践解决方案,或者我是否完全在寻找某些东西.

我有一些想法如下:

• 用户使用在主数据库中进行哈希处理的用户名和密码登录
• 然后,此服务器使用用户的id对成员数据库进行某种安全调用
• 作为回报,会员数据库返回姓名,电子邮件,地址等.

我想知道这是否是正确的方法,如果是这样,密钥存储和验证等等.