应禁止将明文密码存储在配置文件、数据库或者其他外部数据源中。