Man*_*nta 1 java security spring-boot
一切都在标题中。
在成功发布创建用户的请求后，我是否应该在响应中包含密码？
谢谢。
Ale*_*zel 5
密码只有一种方式，从用户到服务器，永远不会回来。实际上，创建用户后，您不应再将密码作为纯文本。它应该由 BCrypt 或其他安全散列函数散列并存储在数据库中。
即使密码会被散列，您也不应该将其发送给客户端（浏览器）
归档时间：
5 年，6 月 前
查看次数：
80 次
最近记录：