La clé API est affichée en texte brut dans le fichier journal

Il pourrait s’agir d’une régression de ce problème.

Lorsqu’un administrateur a créé une clé API, le hachage de la clé est affiché en texte brut dans Admin > Logs et est consultable par moi (modérateur). Bien que la plupart des utilisateurs n’aient pas accès à Admin > Logs, je m’attendrais quand même à ce que des valeurs comme celle-ci soient davantage restreintes.

Peut-être introduire une autorisation supplémentaire nécessaire pour pouvoir voir cela en texte brut

La clé de hachage n’est pas la clé API.

3 « J'aime »

Oui. Nous venons de faire un test rapide sur les derniers tests réussis et tout semble bien. Vous verrez la clé tronquée et le hash de clé, mais la clé API réelle n’est pas visible dans les logs.

2 « J'aime »

Ce sujet a été automatiquement fermé après 24 heures. De nouvelles réponses ne sont plus autorisées.