Привет. Если не в тот чат, то порекомендуйте чат на эту тему.
Вопрос. Существуют какие-либо готовые best practices по тому как защитить секретные ключи на уровене приложения для подключения к своим API серверам или вообще обойтись без хранения секретов на клиенте?
Перед api серверами стоят nginx балансеры и хочется на уровне nginx проверку делать + может какой отдельный сервис для аутентификации. Смотрю в строну nginx auth_request
и схему авторизации OAuth
.