регистрация компании

[ByJIaT]

• регистрация компании
• отправка письма активации и смены пароля
• получение токена
• удаление аккаунта

[Ivan-Skvortsov]

Еще у нас получилось много лишних эндпойнтов, например GET /users/, POST /users/, которые позволяют создать/получить пользователя без профиля.
Мне кажется, это не очень хорошо. Если нужно добавить админа/модератора, то можно воспользоваться админкой. Но компании и пользователи, на мой взгляд, должны сразу регистрироваться с профилем.

P.S.: то же самое с /users/{id} - по идее, должна выводиться полная инфа, а выводится только по пользователю (id, email, username).

[Ivan-Skvortsov]

Нужно еще поразбираться с документацией, т.к. в POST-запросе приведены неверные схемы

[ByJIaT]

Еще у нас получилось много лишних эндпойнтов, например GET /users/, POST /users/, которые позволяют создать/получить пользователя без профиля. Мне кажется, это не очень хорошо. Если нужно добавить админа/модератора, то можно воспользоваться админкой. Но компании и пользователи, на мой взгляд, должны сразу регистрироваться с профилем.

P.S.: то же самое с /users/{id} - по идее, должна выводиться полная инфа, а выводится только по пользователю (id, email, username).

По идее они должны быть не доступны, он покажет только свои данные. Можно сказать дублирует users/me

[Ivan-Skvortsov]

Еще у нас получилось много лишних эндпойнтов, например GET /users/, POST /users/, которые позволяют создать/получить пользователя без профиля. Мне кажется, это не очень хорошо. Если нужно добавить админа/модератора, то можно воспользоваться админкой. Но компании и пользователи, на мой взгляд, должны сразу регистрироваться с профилем.
P.S.: то же самое с /users/{id} - по идее, должна выводиться полная инфа, а выводится только по пользователю (id, email, username).

По идее они должны быть не доступны, он покажет только свои данные. Можно сказать дублирует users/me

Мне кажется, что это потенциальная дыра в безопасности) Зачем оставлять ресурсы, если они не предполагаются к использованию?)
Другой вопрос - как от них избавиться (малой кровью) учитывая, что мы использум Djoser) Либо не использовать его и написать все руками (а для аутентфикации и проч. взять другую библиотеку). Либо ммм... Либо надо подумать)

[ByJIaT]

Еще у нас получилось много лишних эндпойнтов, например GET /users/, POST /users/, которые позволяют создать/получить пользователя без профиля. Мне кажется, это не очень хорошо. Если нужно добавить админа/модератора, то можно воспользоваться админкой. Но компании и пользователи, на мой взгляд, должны сразу регистрироваться с профилем.
P.S.: то же самое с /users/{id} - по идее, должна выводиться полная инфа, а выводится только по пользователю (id, email, username).

По идее они должны быть не доступны, он покажет только свои данные. Можно сказать дублирует users/me

Мне кажется, что это потенциальная дыра в безопасности) Зачем оставлять ресурсы, если они не предполагаются к использованию?) Другой вопрос - как от них избавиться (малой кровью) учитывая, что мы использум Djoser) Либо не использовать его и написать все руками (а для аутентфикации и проч. взять другую библиотеку). Либо ммм... Либо надо подумать)

Спрятал ненужные эндпоинты