Hubitat智能家居论坛· confirmed·· 2 小时前
Hubitat Maker API 调试日志以明文写入访问令牌
Maker API debug logging writes access token to hub logs in plaintext
AI 导读
Hubitat 论坛用户发现,开启“Enable logging for debugging”后,Maker API 会把含 access_token 查询参数的完整 API URL 以明文写入 Hub 的 Past Logs,调试行“Testing URL is ...”即可看到令牌。该用户已关闭调试,并质疑这是否构成安全问题、能否避免将令牌写入日志。
来源:Hubitat智能家居论坛 · community.hubitat.com