REST API和Corda安全问题

Corda是否有一些最佳实践模式来组织DAAP的安全访问。例如，REST API使用Corda节点存储帐户数据、密码散列等。在REST API端，我们可以将连接到Corda节点的设置保存到属性文件中。这样可以吗？有什么最佳实践吗

您应该按照此处的说明保护到节点的RPC连接：

您还可以通过

node.conf

文件配置RPC服务器，如下所述：