我应该在将 OpenId 声明者标识符存储到数据库之前对其进行加密吗？
我在 ASP.NET 网站中使用 DotNetOpenAuth 来实现使用其他提供商（如 google 和 yahoo）的登录。那么对于每个用户，我都会从提供商处获得一个声明的标识符？我应该在将其存储到数据库之前对其进行加密吗？
I am using DotNetOpenAuth in my ASP.NET website to implement login using other providers like google and yahoo. So for every user,i will get a Claimed Identifier from the provider ? Should i encrypt that before storing it into my database ?
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
声明的标识符不像密码。它应该像对待用户名一样对待。
因此，您是否对其进行加密取决于您自己的隐私/安全策略。
The Claimed Identifier isn't like a password. It should be treated like you'd treat a username.
Whether or not you encrypt it is therefore based on your own privacy/security policies.