应该是一个网站存储Airbnb用户的密码吗？

Question

我刚刚进入一家公司，该公司正在开发一个支持Airbnb网站的网站。基本上，这个网站会在Airbnb登录后为主持人提供推荐价格。

我注意到，该网站已经存储在数据库中的Airbnb主机的密码。密码存储在密码中，但可以用密钥加密。当主持人想要更新本网站上的价格时，该网站会向Airbnb发送请求以获取带有存储在数据库中的密码的令牌。

Beyondpricing等网站的功能类似。我想知道他们是如何实现的。如果网站存储Airbnb用户的密码？

Answer 1

通常的规则是密码应该经过哈希处理以防止不当使用。

在这种情况下，您的公司（可能其他人）被鼓励的Airbnb用户摆脱Airbnb的服务条款，从他们的网站：

您有责任对您的密码。您同意您不会将密码泄露给任何第三方。