跳到正文
Hubitat智能家居论坛· confirmed·· 2 小时前

Hubitat Maker API 调试日志以明文写入访问令牌

Maker API debug logging writes access token to hub logs in plaintext

AI 导读

Hubitat 论坛用户发现,开启“Enable logging for debugging”后,Maker API 会把含 access_token 查询参数的完整 API URL 以明文写入 Hub 的 Past Logs,调试行“Testing URL is ...”即可看到令牌。该用户已关闭调试,并质疑这是否构成安全问题、能否避免将令牌写入日志。

来源:Hubitat智能家居论坛 · community.hubitat.com