¿Es una buena idea enviar una cadena de conexión cifrada como clave de API a través de los encabezados?
Alguien me dijo una vez que almacenar las claves de API en una base de datos es algo malo, pero parece que no entiendo cómo, cuando al final todo lo que tiene que hacer un atacante es usar el Fiddler para verificar los encabezados que eres enviando solicitudes para la clave API.
La razón por la que quiero almacenar las claves de API en una base de datos es porque quiero crear un portal para que los usuarios puedan ver las claves de API para servicios específicos de mi aplicación de microservicio. De este modo, la clave API se puede leer en texto simple.