Communauté

Bonjour,

Je suis en train d'intégrer le checkout pour une association.

C'est le premier fois que j'utilise les jetons pour connecter à des APIs, donc je voudrais savoir quelle moyen préconisez vous pour le stockage des jetons Access et Refresh?

La seule solution qui me paraît possible c'est de les stocker dans un base de données (j'utilise postgreSQL).

Mais impossible à les protéger comme des mots de passe avec hachage car c'est unidirectional. Donc les jetons vont être stocké "texte en clair".

C'est bien comme ça qu'il faut procéder?

Merci

Chris