ここに何かが欠けているかどうかはわかりませんが、RESTful 設計のすべてのサイトは、PUT 要求を介して更新を行う必要があると述べています。私はそれを行ってきましたが、パラメーターが (POST 要求とは異なり) URL に入れられていることに気付きました。つまり、ログに表示されます。
そのため、ユーザーがパスワードを更新すると、平文のパスワードがログに表示されます。これは正しくないようです。これを行う適切な方法は何ですか?
ここに何かが欠けているかどうかはわかりませんが、RESTful 設計のすべてのサイトは、PUT 要求を介して更新を行う必要があると述べています。私はそれを行ってきましたが、パラメーターが (POST 要求とは異なり) URL に入れられていることに気付きました。つまり、ログに表示されます。
そのため、ユーザーがパスワードを更新すると、平文のパスワードがログに表示されます。これは正しくないようです。これを行う適切な方法は何ですか?