이것은 이 문제의 회귀(regression)일 수 있습니다.
관리자가 API 키를 생성하면, 키 해시가 관리자 > 로그에서 평문으로 표시되며, 나(모더레이터)도 이를 볼 수 있습니다. 대부분의 사용자는 관리자 > 로그에 접근할 수 없겠지만, 그런 값들은 더 엄격하게 제한되어야 한다고 생각합니다.
이 내용을 평문으로 볼 수 있도록 하는 별도의 권한을 추가하는 것도 방법일 것입니다.
키 해시는 API 키가 아닙니다.
3개의 좋아요
맞습니다. 최신 tests-passed에서 빠른 테스트를 수행해 보았는데 모든 것이 정상인 것 같습니다. 잘린 키와 키 해시를 볼 수 있지만, 실제 API 키는 로그에 표시되지 않습니다.
2개의 좋아요
이 주제는 24시간 후 자동으로 닫혔습니다. 더 이상 새 답변을 작성할 수 없습니다.