Antwort
6.02Nur, was Anmeldung und Kaufhistorie brauchen.
E-Mail-Konten: die E-Mail in Kleinbuchstaben und ein scrypt-Hash des Passworts, nie das Passwort selbst. Token-Konten: ein Login-Hash des Tokens, die letzten 4 Zeichen des Tokens und eine einzige verschlüsselte Kopie, die nur dazu dient, dass Aufladungen das richtige Konto finden. Dazu hat jedes Konto sein Guthaben, seinen Zahlungsverlauf, Pass-Daten und einen Hash der IP, von der es sich registriert hat.
Zurück zur Hilfe