Ho una domanda riguardante il punto di vista degli utenti di questo endpoint
/api/user che richiede dati POST: [email protected] e restituisce {"[email protected]": "exists"}
Sono preoccupato se gli utenti potrebbero pensare che il servizio restituisca dati sensibili. Le email dei negozi di servizi vengono utilizzate solo per la registrazione e non vengono mai mostrate a nessuno, ma ho un'app esterna che potrebbe voler sapere se l'e-mail nella rubrica è un nostro utente o meno. C'è qualcosa di cui potrei essere preoccupato?