在哪里存储加密货币仪表板的秘密 API 密钥

Question

我想开发一个 web 应用程序，它是一个自定义加密货币仪表板，供在加密货币交易所拥有帐户的一组用户使用。

这个想法是为这个 web 应用程序的用户帐户提供用户名和密码，他们可以使用这些用户名和密码登录以查看他们的个人仪表板，一旦他们登录，我需要使用他们的只读来检索他们当前的加密货币余额用于与加密货币交换 API 通信并检索其余额的 API 密钥。我正在考虑将这些只读密钥存储在某个云数据库中，该数据库将他们的帐户链接到他们的只读密钥，以便当用户成功登录时，我检索属于该用户的 API 密钥。然后我想使用该数据创建不同的图表以显示在前端仪表板上。

我的问题： 将这些秘密 API 密钥存储在这样的数据库中是不好的做法，即使它们只是只读的？如果是这样，什么是好的选择？

Answer 1

不是专家，但对我来说将它们存储在桌子上听起来很合理，只要您正确保护它。

可以肯定的一件事是，您的支持者必须充当代理（您的 FE 甚至不应该知道这个秘密的存在。您可能还需要某种校验和机制。

我猜想拥有一个具有更严格安全性的独立服务和数据库将是“最安全的选择”，但这取决于您的应用程序。