java - Angular Web 应用程序的安全凭证应该存储在哪里？凭证可以是 aws 凭证或任何其他第三方应用程序凭证

Question

我可以在后端使用 java 或 nodejs。我在网上阅读了几篇文章，我正在考虑三个选项

1. 将数据存储在本地文件或环境变量中。
2. 将数据存储在机器上的数据库中
3. 将数据存储在不同服务器上的数据库中并通过 api 获取它们。

哪种是存储凭据的最佳方式，为什么？

标签： javanode.jsangularsecuritycredentials