我目前正在开发一个基于MEAN堆栈的软件套件，该套件旨在在本地运行（该应用程序不会在网络上部署）。
下面提到的节点应用程序将使用pkg（npm软件包）编译为可执行文件。我尚未确认此软件包是否可以为我的节点应用程序提供任何安全性。
项目的架构如下：
我需要满足这些最终要求：
所以，我想我需要一种在这些组件之间建立安全连接而不必在应用程序内的文件中保存凭据的方法。
我了解如何向Mongodb添加身份验证，但是我想不出一种方法来避免必须在代码中以明文形式包含这些凭据。关于用于客户端服务器验证的.crt和.key文件，我处于相同的情况。 如果我缺少明显的东西，请原谅我，它对我来说已经进入了隧道视野阶段，我只需要一些新鲜的眼睛即可。
如果有人能指出正确的方向，我将不胜感激。
谢谢。
