Противоречит чему-нибудь, если я создам "прозрачный" KeyHolder.
Т. е. из keyHandle буду тупо возвращать указатель переданный в keyCallback?
Если рассматривать исходники CryptoManager вроде никакого криминала в этом нет и неясно почему не добавить такой холдер по дефолту.
Понятно, что при этом нужно шифровать ключ на клиенте, перед передачей и расшифровывать уже непосредственно в плагине шифрования.
Т. е. из keyHandle буду тупо возвращать указатель переданный в keyCallback?
Если рассматривать исходники CryptoManager вроде никакого криминала в этом нет и неясно почему не добавить такой холдер по дефолту.
Понятно, что при этом нужно шифровать ключ на клиенте, перед передачей и расшифровывать уже непосредственно в плагине шифрования.