REST API和Corda安全问题

Question

Corda是否有一些如何使用DAAP组织安全访问的最佳实践模式。例如，REST API使用Corda节点来存储帐户数据、密码哈希等。在REST API端的属性文件中，我们可以保存连接到Corda节点的设置。这是一个好的解决方案吗？有什么最好的实践吗？

Answer 1

您应该按照此处的说明确保到节点的RPC连接的安全：https://docs.corda.net/clientrpc.html#rpc-security-management。

您还可以通过node.conf文件配置RPC服务器，如下所示：https://docs.corda.net/corda-configuration-file.html。