REST API и проблемы безопасности Corda

Question

Есть ли у Corda рекомендации по организации безопасного доступа с помощью DAAP.Например, REST API использует узел Corda как хранилище данных учетных записей, хэши паролей и т. Д. На стороне REST API в файле свойств мы можем хранить настройки для подключения к узлу Corda.Это нормально решение?Любая лучшая практика для этого?

Answer 1

Необходимо обезопасить соединение RPC с узлом, следуя приведенным ниже инструкциям: https://docs.corda.net/clientrpc.html#rpc-security-management.

Вы также можете настроить сервер RPC с помощью файла node.conf, как описано здесь: https://docs.corda.net/corda-configuration-file.html.