Redis中的身份验证令牌

Question

我应该在Redis中存储诸如帐户确认或密码重置之类的身份验证令牌吗？因此，我不确定是否可能有任何问题。我的主要数据库是postgres。

Answer 1

如果将redis作为您的主数据库，则出于安全性考虑，切勿存储诸如密码和身份验证令牌之类的帐户信息。如果将数据存储在redis中是唯一的选择，则可以使用盐值哈希值执行存储，而无需他人窃取您的数据库。