Шифровать и расшифровывать поле Django rest framework как суперпользователь?

Я прочитал ответы здесь: plaintext API secret и прочитал о шифровании и расшифровке API ключей и секретов.

В django Rest Framework,

1- хранить API ключ и Secret в виде обычного текста в БД REST-фреймворка Django.

2- Конечная точка, доступная только суперпользователю (я могу ограничить это IP-адресом), дает всем пользователям API-ключи и секреты для использования в другом скрипте. TLS-коммуникация.

Я не уверен, что это лучший подход.

Вернуться на верх