安全地为Heroku Slack App上的不同用户存储凭证

Question

我正在制作一个Slack应用程序，并刚刚实施了OAuth以充分利用Slack的Web API。我正在使用单个访问令牌来测试我正在测试的特定团队。

如果我想在Slack App Directory上发布这个应用程序，我是否需要为每个团队存储访问令牌？我应该如何安全地存储这些内容？ Heroku数据库是否足够？

Answer 1

是的，您的应用程序需要为安装它的每个Slack团队存储访问令牌。而且您的应用需要访问这些令牌才能访问该团队的Slack（例如发布消息）。大多数人会使用服务器上的本地数据库（例如MySQL）来存储每个团队的访问令牌。

不知道Heroku数据库有多安全。但是，由于Heroku是一项商业服务，我认为它可以为您的应用程序提供足够的安全性。