Should the password be plain text when creating a user through the API?

Dev
4

Y a-t-il un moyen de transmettre un mot de passe chiffré au lieu d’un mot de passe en clair ? Nous développons une application qui utilise l’API /session pour vérifier l’authentification de l’utilisateur, où le nom d’utilisateur et le mot de passe doivent être soumis. J’ai remarqué une chose : si vous ouvrez les outils de développement du navigateur, vous pouvez voir le mot de passe en clair que vous transmettez lors de la connexion. Donc, si quelqu’un a accès à mon ordinateur portable, le mot de passe pourrait être compromis, n’est-ce pas ?