/api-access zeigt accessKey und token - korrekt?

Hallo,

ist es richtig, das der Aufruf der domain.tld/api-access ein JSON ausliefert, das im Klartext den accessKey und den token ausspuckt?

Oder hab ich da etwas vergessen zu konfigurieren/sperren? Bin gerade etwas verwirrt und hab auch in der Doku und im Forum nix gefunden - was aber bei der Suchfunktion auch schwer ist…

Danke schon mal im voraus.

Gruß Huaba

Der Request ist nicht schlimm. Der Warenkorb benutzt den falschen HttpClient, dadurch kommt dieser Aufruf. Mit 6.3.0.0 ist das weg.

1 „Gefällt mir“

Und das Key und Token angezeigt werden ist kein Problem?