ログファイルにAPIキーが平文で表示される

これはこの問題の回帰である可能性があります。

管理者がAPIキーを作成したとき、そのキーのハッシュが管理者のログにプレーンテキストで表示され、モデレーターである私でも表示可能でした。ほとんどのユーザーは管理者ログにアクセスできませんが、それでもそのような値はさらに制限されるべきだと考えます。

プレーンテキストでこれを確認できるように、追加の権限を導入することも考えられます。

キーハッシュはAPIキーではありません。

「いいね!」 3

はい。最新のテスト結果で簡単なテストを行ったところ、すべて問題ないようです。切り捨てられたキーとキーハッシュが表示されますが、実際のAPIキーはログには表示されません。

「いいね!」 2

このトピックは24時間後に自動的に閉じられました。新しい返信は許可されなくなりました。