security - 機密データをサーバー側に保存する方法

Question

Node.js で Web サーバーを作成します。データベースはMongoDBです。サーバー構成を保存するためにjsonファイルを使用しています。node モジュール 'nconf' は、json ファイルを読み取るために使用されます。

現在、json ファイルに保存されている一部の機密データを含むすべてのデータはプレーン テキストです。十分なセキュリティではないと思います。機密データのセキュリティを確保するにはどうすればよいですか?

Answer 1

cryptoノードのライブラリを調べることができます。

ドキュメントへのリンクは次のとおりです: Crypto Node.js

これを使用して、ファイル内に含まれるデータの一部を暗号化できます。ただし、機密情報を削除することを検討し、MongoDB などのデータベース内など、別の場所に保存する別の方法を見つける必要があります。