どのように確保してAuthlogicパスワード?

Question

私は企画のデータベースのレールプロジェクトをダウンロードを表している。このデータベースが含まれてAuthlogicユーザーにテーブル、crypted_passwordとpassword_saltます。どうする安全にこのパスワードが格納され...でそれらを利用できるようにし公表す。はんだの実施も認証システムなどのOpenIDできなお店のパスワードのデータベース?

Answer 1

レコード店ディスクユニオンの安全に共有ハッシュされたパスワードのなかには実際に試したほうがよいでしょう割にはユーザーモデルのようなものUserProfile(ユーザーの公開情報の愛称、所在地等）UserAccountき使用のための認証を行います。それではありません株式を除くすべての勘定の合計。かを検討する旨の表明をして何らかのAPIを他人が使用を引データからではなく、現地で出版のデータベースです。

Answer 2

レコード店ディスクユニオンの良いアイデアの共有にかかわらず、セキュリティの水準や暗号化を行います。手間もかからず、これまで完全に確保では、少なくときを明らかにユーザーデータな音のようなものユーザーが嬉しい。かない場合、完全に確保(遠く)--と言うのが重要の弱さにauthlogicんで発見されていなぁ。

より安全なよ。株式にしたい場合は,さま、ありがとうございましたユーザーにテーブルと関連のデータをラップ!

Answer 3

私はあなたが削除に関わる分野でユーザー認証メールは、パスワード、塩ならびにキーは、idのurlからデータベースをご計画の共有、そうでないあらわれることもあります自分の痛みの悪意のある人が取得し保持します。

Answer 4

ていただきたいと思いますが賢明なユーザテーブルのデータベースの公開にかかわらず認証システムにお楽しみいただけますの利用のメリットauthlogicが実践できる複数の認証farily painlessly.なご利用の場合は伝統登録、OAuth、OpenIDやRPX、すべての方法を引き個人情報を外部のパスワードにユーザーモデルです。ユーザーかな幸せを感じるとDOB/第&氏名/所在地情報を公開します。