これはこの問題の回帰である可能性があります。
管理者がAPIキーを作成したとき、そのキーのハッシュが管理者のログにプレーンテキストで表示され、モデレーターである私でも表示可能でした。ほとんどのユーザーは管理者ログにアクセスできませんが、それでもそのような値はさらに制限されるべきだと考えます。
これはこの問題の回帰である可能性があります。
管理者がAPIキーを作成したとき、そのキーのハッシュが管理者のログにプレーンテキストで表示され、モデレーターである私でも表示可能でした。ほとんどのユーザーは管理者ログにアクセスできませんが、それでもそのような値はさらに制限されるべきだと考えます。
プレーンテキストでこれを確認できるように、追加の権限を導入することも考えられます。
キーハッシュはAPIキーではありません。
はい。最新のテスト結果で簡単なテストを行ったところ、すべて問題ないようです。切り捨てられたキーとキーハッシュが表示されますが、実際のAPIキーはログには表示されません。
このトピックは24時間後に自動的に閉じられました。新しい返信は許可されなくなりました。