Golang 中對稱密鑰的存儲

Question

我目前正在開發一個使用對稱密鑰加密的應用程序，密鑰是從用戶提供的密碼生成的。 我想為用戶提供一種登錄應用程序的方法，因此我需要將密鑰存儲在不同進程可訪問的某個位置。 我目前正在使用臨時文件進行 Beta 測試，但我知道這不是很安全。 golang 中的簡單密鑰存儲解決方案是什么？

Answer 1

敏感信息（例如密鑰）不應存儲在您的程序/可執行文件中，因為這會使它們容易受到攻擊。 您可以使用數據庫（不應以純文本形式存儲密鑰）或使用程序可以讀取的配置文件將密鑰存儲在程序外部。 你可以在這個谷歌論壇上閱讀更多關於它的信息。