O código abaixo faz um POST dos dados inseridos pelo utilizador no login.
$http.post('api/v1/login', object).then(function (results) {
return results.data;
});
Repare que passo como parâmetro um objecto que contém os dados inseridos no login:
//exemplo de um objecto após preencher os campos senha/login
{"customer":{"email":"filipe@teste.com","password":"123456"}}
O problema é que ao fazer o debug no console do Firefox, consigo ver o e-mail e a senha digitada, veja:
Isso não levanta problemas de segurança?
Como a aplicação é feita com AngularJS, o refresh da página não existe, se deixar a console aberta, quem utilizar a aplicação naquele computador terá os dados expostos caso faça apenas "logout" e mantenha o browser aberto.