Should the password be plain text when creating a user through the API?

[spirobel]

如果你想做得更彻底，可以在你的 APP 中实施证书锁定（certificate pinning），以确保没有中间人攻击。