Tengo preguntas sobre el punto de vista de los usuarios de este punto final
/api/user
que requiere datos POST: [email protected]
y devuelve {"[email protected]": "exists"}
Me preocupa si los usuarios pueden pensar que el servicio devuelve datos confidenciales. El servicio almacena los correos electrónicos solo para el inicio de sesión, y nunca se los muestra a nadie, pero tengo una aplicación externa que tal vez quiera saber si el correo electrónico en la guía telefónica es nuestro usuario o no. ¿Hay algo de lo que pueda preocuparme?