В веб-приложении обычной практикой является шифрование конфиденциальной информации с помощью пароля пользователя.В этом сценарии, как вы можете получить доступ / шифровать / дешифровать эту информацию с помощью аутентификации на основе токенов?
Если пользователь входит в веб-приложение, используя свое имя пользователя / pw, что дает им доступ к его конфиденциальной информации, какВы создаете токен (скажем, для доступа к API) для доступа / шифрования / дешифрования той же информации?