那我fields=password，那是不是密码也返回了？是不是不安全？
来源：10-4 RESTful API 最佳实践——字段过滤
慕侠1557671
2019-07-10
写回答
2回答
-
对，在真实项目里，返回前把密码删了。
112019-08-09 -
逸水寒
2019-09-16
另外实际项目里密码都是加密后存储的，普通人即便拿到了加密后的密码也没有用（用加密后的密码是无法登陆的，也无法获得令牌）。如果密码明文存储就很危险了。
10
相似问题