角度Web应用程序的安全凭证应存储在哪里？凭证可以是aws凭证或任何其他第三方应用程序凭证

Question

我可以在后端使用java或nodejs。我已经在网上阅读了几篇文章，正在考虑三种选择

1. 将数据存储在本地文件或环境变量中。
2. 将数据存储在计算机上的数据库中
3. 将数据存储在其他服务器上的数据库中，并通过api获取数据。

哪种是存储凭据的最佳方法，为什么？