这可能是 此问题 的回归。
当管理员创建 API 密钥时，密钥哈希会以纯文本形式显示在管理员 > 日志中，并且我（版主）可以看到。虽然大多数用户无法访问管理员 > 日志，但我仍然期望此类值受到更严格的限制。
也许可以增加一个额外的权限，以便能够以纯文本形式查看此内容。
密钥哈希不是 API 密钥。
3 个赞
是的。我们刚刚在最新的测试通过（latest tests-passed）上进行了一次快速测试，一切看起来都很好。您将看到截断的密钥和密钥哈希，但实际的API密钥在日志中是不可见的。
2 个赞
此主题已在 24 小时后自动关闭。不再允许回复。