Сервер отправляет хеши паролей пользователю.

[semen1032]

Что случилось?
При запросе по адресу api/Competition/guid сервер возвращает хеш пароля создателя конкурса.

Как воспроизвести?

1. Зайти на страницу конкурса
2. Открыть консоль
3. Написать запрос:

fetch(`/api/Competition/${window.location.pathname.split("/")[3]}`, {
                    method: 'GET',
                }).then(response => response.json()).then(competition => this.competition = competition);

[semen1032]

Выяснил, что такое происходит только на одном конкурсе (который на данный момент оканчивается через 400+ дней).

А при новых конкурсах создатель вообще не указывается!

Нужно переработать контроллер создания конкурсов тогда.

[bearpro]

Пофикшу когда будем обновлять модели.