在rest API响应中返回登录凭证的最佳做法是什么？

Question

在用户注册API中，如果我需要在Wowza等其他第三方服务器上注册同一用户，请使用open-fire。在第三方服务器上注册时，我们使用一些算法创建密码，在这种情况下，需要在API响应中返回登录凭据，以便客户端直接使用那里的API。

据我：

1. 在API响应返回凭证。
2. 第三方服务器注册部分转移到客户端。

请建议我需要遵循哪一个。

如果任何一个有连击的解决方案，然后请建议。返回如密码等无论是在加密或纯文本到客户端凭证

Answer 1

按我的理解（视野严格我的观点）根本没有被预期的。
如果需要第三方域名注册，我们可以使用OAuth像框架，以用于手动客户端呈现

做的工作