标签： security playframework keystore
我正在使用playframework。在数据库中安全存储应用程序级数据的最佳实践是什么？
我最初的想法是使用AES加密，将加密的数据存储在数据库中，并将密钥保存在密钥库中。密钥库的详细信息将按照this guide进行配置。
这是正确的做法吗？它将允许管理员换出不同的密钥库实现吗？是否有一个面向playframework的库，使该库更易于实现？