将第三方服务登录名/密码存储在数据库中

Question

我的.NET Core应用程序需要连接到许多第三方服务。
其中一些服务使用登录名/密码凭据，这是一个问题。

应用程序是跨平台的（Windows / Linux）和“跨数据库的”应用程序（开箱即用，它可与MS SQL和PostgreSQL一起使用，并且可以扩展）。 实际上，在Windows中工作时是Windows服务，在Linux中工作是守护程序。

为了实现可伸缩性，可以运行多个应用程序实例。 因此，应用程序设置（包括凭据）存储在数据库中。

问题是如何避免将密码存储为明文。

我不能使用任何平台特定的解决方案，例如ProtectedData或Credential Manager。 我也无法存储哈希密码，因为它们将由第三方服务验证。 从理论上讲，如果数据库服务器具有这种能力，我可以使用一些特定于db的代码来加密/解密密码。

有什么建议么？

Answer 1

可能您将无法这样做，因为第三方服务将需要更改其实现-也许您可以使用非对称加密？ 您将使用特定方的公共密钥对密码进行加密，并将其存储在DB中。 各方将对其解密，然后检查凭据。

但是，正如我所说，可能您不能那样做:)，但是我现在知道任何“跨数据库”加密

其他方式-也许将密码存储在环境变量中？ （Windows和Linux均支持）