パスワードに関する一般的な登録エンドポイントのベストプラクティスは何ですか？

Question

シンプルなモバイルアプリケーションで使用されるREST APIの登録エンドポイントを作成しており、ユーザーはそのプロセスでパスワードを入力する必要があります。 （Node.jsを使用していますが、ここでは一般的なガイダンスを探しています）。

他のパラメータ（firstName、lastNameなど）と一緒にpasswordを送信する必要がありますか、それとも実際にログインエンドポイント経由で処理する必要がありますか？

Answer 1

私は、両方の登録（データベースにハッシュを格納するため）とログイン（ハッシュしてDBのものと比較する）の両方でパスワードを渡す必要があると言います。