如何在JavaScript客户端代码中保护用户凭据（在Neo4J中持久化）？

我正在使用Neo4J REST服务，并将加密的用户名和密码作为身份验证头的一部分进行传递。但任何其他人都可以访问我的用户名和密码，就像它在javascript文件中一样

---

关于如何保护我的Neo4J凭据的任何建议。

与处理任何其他cred一样，您可以将其存储在配置服务器或环境变量的外部

---

所有云PaaS解决方案也是这样做的。因此，它将只对您的进程可见。

如果您只使用JavaScript客户端，而没有自己的后端，则无法隐藏它们。

任何其他人都可以访问我的用户名和密码，就像JavaScript文件中的那样。

您能详细说明一下吗？请发一些密码。