这个网站构建器SaaS应用程序有一个功能,允许客户将他们的Stripe账户连接到他们的网站并收款。每个使用这个SaaS应用程序的用户(网站所有者)都拥有一个Stripe账户。
在应用程序开发阶段,我们只是以加密的方式将每个客户的Stripe公钥/私钥存储在内部数据库中。但即使它是加密的,在我们看来,在生产环境中这不是正确的做法。
为了安全地存储每个帐户的敏感Stripe配置,应该采用什么样的适当方法来存储它们?
在应用程序开发阶段,我们只是以加密的方式将每个客户的Stripe公钥/私钥存储在内部数据库中。但即使它是加密的,在我们看来,在生产环境中这不是正确的做法。
为了安全地存储每个帐户的敏感Stripe配置,应该采用什么样的适当方法来存储它们?