Quando un amministratore ha creato una chiave API, l’hash della chiave viene visualizzato in testo normale in Admin > Log ed è visibile a me (moderatore). Sebbene la maggior parte degli utenti non abbia accesso ad Admin > Log, mi aspetterei comunque che valori come questo siano ulteriormente limitati.
Sì. Abbiamo appena effettuato un rapido test sugli ultimi test superati e tutto sembra a posto. Vedrai la chiave troncata e l’hash della chiave, ma la chiave API effettiva non è visibile nei log.