PUT /api/profile/{profile-id} darf nur vom Besitzer des Profils aufgerufen werden
Das Profile beim Sign Up anlegen, der Handler POST /api/profiles entfällt
Wollen wir sowas wie "Sign In with GitHub", "Sign In with Google", etc. ppp., sollen die Entwickler bei uns selbst ein Konto anlegen (mit Benutzername und Password) oder beides?
Ich würde spontan zu "Sign In with GitHub" als vorerst einzige Option tendieren.
Wollen wir sowas wie "Sign In with GitHub", "Sign In with Google", etc. ppp., sollen die Entwickler bei uns selbst ein Konto anlegen (mit Benutzername und Password) oder beides?
Ich würde spontan zu "Sign In with GitHub" als vorerst einzige Option tendieren.