java - Java将密码存储在对象中以供将来在api中使用？

Question

本质上，我使用 jira api 来允许软件的客户查看所有未解决的问题。然后他们可以通过 api 对其进行评论。

我的问题是我需要提交他们的用户名和密码才能添加评论。我目前在他们最初登录时将它们存储在一个对象中，我正在以开发人员帐户的身份进行两条腿登录，以允许他们查看其他项目下的问题。

我不确定扩展它的最佳方式。将用户凭据保存在对象中以备将来使用显然是错误的，对吗？更改此设置的最佳方法是什么，因为我稍后需要使用他们的凭据？

标签： javajirapassword-protectionjira-rest-java-api