Endpoint για αναγνωση στοιχειων χρηστη

Question

Το συγκεκριμένο endpoint με τη δομη ({baseURL}/admin/users/:username) επιστρεφει τα στοιχεια του user με το συγκεκριμενο username. Αν ο κωδικος του λογαριασμου του χρηστη που επιστρεφεται ειναι κρυπτογραφημενος ειναι αποδεκτο?

Answer 1

Γενικα διπλοτσεκαρε αν οντως πρεπει να επιστραφεις πληροφοριες σχετικα με τον κωδικο του χρηστη -- αλλα οσον αφορα ακριβως την ερωτηση σου, ναι, θα επρεπε.

Answer 2

Είναι αποδεκτό.
Σε οποιαδήποτε πραγματική υλοποίηση ο κωδικός του χρήστη θα αποθηκεύονταν στη βάση κρυπτογραφημένος. Αν για λόγους ευκολίας. Δεν το κάνετε, τουλάχιστον προσθέστε κάπου μια σημείωση ότι "για λόγους απλότητας δεν...".