javascript - 如何在 JavaScript 客户端代码中保护用户凭据(在 Neo4J 中保留)？

Question

我正在使用 Neo4J REST 服务并传递加密的用户名和密码作为身份验证 header 的一部分。但任何其他人都可以访问我的用户名和密码，因为它位于 javascript 文件中。

有关如何保护我的 Neo4J 凭据的任何建议。

Answer 1

与处理任何其他凭据一样，您可以将其存储在外部配置服务器或环境变量中。

所有云 PaaS 解决方案也是这样做的。因此它仅对您的进程可见。