我想使用dropbox的Python SDK来验证使用OAuth2的应用用户 .

我想存储每个用户的身份验证令牌,这样每次应用程序需要访问其Dropbox中的文件夹时,他们就不必进行身份验证 . 令牌将全部存储在服务器端 .

这里有什么适当的实现,特别是在用户安全方面?我应该将用户令牌存储在平面文件或数据库中吗?普通或加密?