Sichere Speicherung von Anmeldeinformationen für verschiedene Benutzer auf Heroku Slack App

Question

Ich mache eine Slack App und implementierte nur OAuth, um die Web API von Slack zu nutzen. Ich verwende den einzelnen Access Token für mein spezielles Team, an dem ich gerade teste.

Soll ich diese App im Slack App Directory verteilen, muss ich den Access Token für jedes einzelne Team speichern? Wie soll ich diese sicher aufbewahren? Wird die Heroku-Datenbank ausreichen?

Answer 1

Ja, Ihre App muss das Zugriffstoken für jedes Slack-Team speichern, das es installiert. Und Ihre App muss auf diese Tokens zugreifen, um den Zugriff auf den Slack des Teams zu ermöglichen (z. B. eine Nachricht zu posten). Die meisten Leute werden eine lokale Datenbank (z. B. MySQL) auf dem Server verwenden, um die Zugriffstoken jedes Teams zu speichern.

Keine Ahnung, wie sicher die Heroku-Datenbank ist. Da es sich bei Heroku jedoch um einen kommerziellen Dienst handelt, würde ich davon ausgehen, dass es ausreichend Sicherheit für Ihre App bietet.