Should the password be plain text when creating a user through the API?

[Siddhu_Dhangar]

平文のパスワードではなく、暗号化されたパスワードを渡す方法はありませんか？私たちは認証確認のために /session API を使用しているアプリを開発しています。ここではユーザー名とパスワードの提出が必要です。一つ気づいたのですが、ブラウザのデベロッパーツールを見ると、ログイン時に送信する平文のパスワードが実際に確認できてしまいます。もし誰かが私のノートパソコンにアクセスできれば、パスワードがハッキングされる可能性がありますよね。