Should the password be plain text when creating a user through the API?

Разработка
4

Существует ли способ передавать зашифрованный пароль вместо пароля в открытом виде? Мы разрабатываем приложение, в котором используем API /session для проверки аутентификации пользователя. Требуется отправлять имя пользователя и пароль. Я заметил одну вещь: если открыть инструменты разработчика в браузере, можно увидеть пароль в открытом виде, который мы передаем при входе. Таким образом, если кто-то получит доступ к моему ноутбуку, пароль может быть скомпрометирован, верно?