Should the password be plain text when creating a user through the API?

如果启用了 SSO,则根本不会使用密码,因此这不是问题。只需提供一些随机字符即可。