Жетон с солью и хэш-шалфеем

Question

Мы используем систему Sage Pay Token, чтобы клиенты могли легко оплачивать товары в будущем. (Это общедоступный сайт)

Когда Sage Pay возвращает токен (чтобы мы могли производить будущие платежи), должен ли этот токен храниться в виде обычного текста или он должен быть соленым и хешированным?

Answer 1

Вы можете хранить его в виде простого текста - его можно использовать только через Sage Pay и через собственную учетную запись продавца.