Utilizo la API de Twitter en mi aplicación. Solía almacenar los tokens OAuth 2 de la cuenta de Twitter asociada dentro de la configuración de la aplicación.
Pero ahora los usuarios de la aplicación deben poder, mediante la interfaz web, asociar cualquier número de cuentas de Twitter y, por lo tanto, sus credenciales.
¿Cuál sería una buena manera de almacenar todas las credenciales?
Como se describe en API OAuth doc de Twitter , las credenciales de Twitter del usuario no deberían ser necesarias. En otras palabras, cuando conecte por primera vez a su usuario a su cuenta de Twitter, debe abrir una página de Twitter que le permita a su aplicación acceder a su información de Twitter. Si el usuario aún no ha iniciado sesión en Twitter, a través de la página de Twitter, ingresará sus credenciales de Twitter. Esto mantiene las credenciales de Twitter a salvo de usted. A su vez, debe tener un token para su aplicación que mantenga muy seguro (cifrado en su sitio o en su aplicación) y un token para cada usuario de Twitter que haya aceptado permitir que su aplicación tenga acceso. Al acceder a Twitter, utiliza el token de la aplicación para confirmar quién es usted y el token de usuario para confirmar quién es el usuario. Mientras almacene estos dos en un lugar seguro, nadie podrá falsificar el acceso.
La mayoría de las personas lo hará almacenando un token de aplicación con (o en) un archivo de configuración de la aplicación y los tokens de usuario de Twitter en una base de datos. Aquí hay pasos de seguridad adicionales para esta configuración:
Lea otras preguntas en las etiquetas oauth2 credentials twitter