标签： encryption web-applications
在网络应用中，通常的做法是根据用户的密码对敏感信息进行加密。在这种情况下，您将如何使用基于令牌的身份验证来访问/加密/解密该信息？
如果用户使用其用户名/密码登录Web应用程序，从而使他们能够访问其敏感信息，那么您如何创建令牌（例如，用于API访问）来访问/加密/解密相同的信息？