Bonjour a tous,
J'ai une application frontend qui se trouve sur un serveur A. Sur un serveur B, j'ai une application PHP + MySQL.
Je souhaiterais que mes utilisateurs puissent creer un compte avec identifiant + mot de passe sur le frontend (serveur A), mais que l'identifiant + mot de passe soient stockes sur le serveur B.
J'ai souvent entendu dire que ce n'est pas une bonne idee de faire circuler des mots de passe sur le web. Pour l'instant, j'envisage l'utilisation de tokens pour l'echange entre serveur, en plus du SSL et des restrictions d'access par IP. Quelle technique puis-je utiliser pour pouvoir effectuer ce travail de maniere securisee au niveau applicatif avec PHP?
En vous remercicant par avance pour vos reponses.