Как защитить пароль пользователя от владельца приложения при использовании REST API?

Question

Как защитить пароль пользователя от владельца приложения при использовании REST API?

Как стороннее приложение должно работать с данными пользователей?

Answer 1

Короче говоря, они получили ключ от пользователя, поэтому они не используют пароль пользователя. Пользователь может прикреплять разрешения к этому ключу. Это все.