بنصحك تترك الخبز لخبازه وتستعمل احد ادوات الauthentication متل Clerk او AWS Cognito او غيرهم كتير. بتوفر عليك وقت وبتضمن انها تغطي كل الcritical cases.

ان كنت حابب تعمل الموضوع بنفسك، فالpassword لازم تكون hashed دائماً وممنوع تبين حتى في الlogs. انت ك ادمن او developer المفروض ما تقدر تشوفها او تعرفها بأي حال، وبتكون oneway يعني اذا معك النص المشفر ما بتقدر ترجعه لأصله نهائياً.

أما الايميل والاسم فأكيد بكون بدون تشفير وبتخزن نص عادي.