Joomla ::在身份验证桥的会话中存储纯文本密码是否安全？

Question

我正在为Joomla 3+开发插件和组件，它们将用于与需要通过HTTPS REST URL传递纯文本密码的API进行接口。 我不希望用户多次登录，所以我想知道是否可以（ 安全 ）将他们的密码存储在纯文本会话中。

基本上像这样

身份验证插件：

function onUserAuthenticate($credentials, $options, &$response) {
$session = JFactory::getSession();
$session->set('plainpassword', $credentials['password']);
.....
}

组件型号：

public function getItems() {
$session = JFactory::getSession();
$plainpassword = $session->get('plainpassword');
.....
}

我可以将会话名称随机化，但是还有什么我需要注意的吗？

任何见解将不胜感激！

Answer 1

正如Elin所建议的，我最终将加密的密码保存到临时表中。