Шифрование пароля для подключения к БД

Доброго времени суток.
Подскажите, пожалуйста, уже голову сломал
Есть проект у него есть клиентская часть, которая должна производить манипуляции с БД MySQL
Пароль хранить в открытом виде не вариант
Нашел способ зашифровать пароль алгоритм RSA, но для его расшифровки (расшифровать надо что бы подключится к БД) нужен ключ. Проблема в том, что ключ для расшифровки ведь получается лежит у клиента и он может спокойно расшифровать его не посредством моей программы а самостоятельно.
Как мне быть, как спрятать пароль для подключения к базе

0

тогда надо немного определиться с терминологией
обычно клиент-серверными называются распространенные в недавнем прошлом приложения, которые напрямик подключались к серверу БД
сейчас для больших проектов так уже не делают, и работают с веб-сервером, который, в свою очередь, уже подключается к серверу БД
чтобы различать, такие архитектуры называют трех- или многозвенными

там все можно сделать довольно просто - делаем запрос серверу на логин, передавая юзернейм и хэш пароля
сервер лезет в базу, ищет, проверяет и если нашел, выдает некий случайный token, который записывает себе куда-то в таблицу сессий
ко всем остальным вызовам сервера клиент должен прикладывать этот токен
сервер его проверяет, и если находит такую сессию, дает выполнить что вы там хотели
для большей безопасности определяется время жизни токена, не очень большое, чтобы злоумышленник не смог, получив случайно токен, пользоваться им навсегда

ну и для обеспечения безопасности используйте на своем сервере https

вопросы, как делать api на веб-сервере выходят за рамки поста на форуме))

1

Спасибо за информацию

0