2016-12-24 10 views
0

Hashicorp Vault를 처음 사용했습니다. Hashicorp Vault를 사용하여 OAuth2 Password Flow에 대한 고객 ID와 비밀을 보호하기를 원했습니다. 백엔드 REST API가 호출 될 때마다 클라이언트 ID와 비밀번호는 물론 사용자 이름과 비밀번호의 사용자 자격 정보가 필요합니다. 어떻게하면 안전하게 할 수 내 애플 리케이션이 내 자바 클라이언트에서 이것을 공개하지 않고 이것을 전달하자?OAuth2 암호 흐름에 클라이언트 ID 및 암호를 저장하기 위해 Hashicorpault 사용

감사합니다. 내가 제대로 질문을 읽으면

답변