我应该加密Paypal Express API用户名和密码 - Omnipay

Question

我有一些疑问，我用omnipay库创建了paypal Express度假。 我希望将用户名和密码字段存储在数据库中。因此，管理员可以在我的应用中的设置菜单中修改此设置。

如果它们是可变的，我的意思是应该像纯文本一样存储在数据库中。如果获取API密码和用户名，用户可以做些什么损害？签名也将在这里。

任何帮助都将得到应用。 感谢

Answer 1

理论上，某人可以使用用户名和密码从您的PayPal帐户进行付款，因此您应确保以某种方式对其进行加密或保护。