Xử lý an toàn thông tin đăng nhập ssh từ ứng dụng web

Tôi có ứng dụng web phản ứng và ứng dụng nodejs, cả hai đều chạy trên một trong các máy chủ dùng chung. Các máy chủ sử dụng LDAP trong ssh để xác định và xác thực người dùng. Mỗi người dùng được gán cho một máy chủ được chia sẻ, mặc dù bất kỳ người dùng nào cũng có thể đăng nhập vào bất kỳ máy chủ được chia sẻ nào. Từ ứng dụng phản ứng, tôi hiện nhận được thông tin đăng nhập ssh của người dùng và trong ứng dụng nodejs, tôi sử dụng chúng để thay mặt họ chạy một số tập lệnh trong các máy chủ được chỉ định của họ. Tôi đang sử dụng sshpass để chuyển tên người dùng và mật khẩu của họ để chạy tập lệnh.

Ví dụ:

sshpass -p ${password} ssh ${username}@${server} '/path/to/script'

Có cách nào khác an toàn để làm điều này?