GitLab: 普通用户能否通过API更改密码

通过API接口允许Root账户修改其他账户的密码，在引入这一功能的过程中虽然存在一定的安全隐患但设计人员认为这在当时是一个合理的解决方案。然而，在将GitLab封装为一层并试图避免用户直接接触到其功能时这一看似贴心的设计反而带来了意想不到的问题。本文旨在探讨一个问题：当通过API更改密码时是否需要在登录后重新设置密码？

目录

• 环境搭建与配置工作完成
  • 生成access token for new users
  • 注册新用户 account creation 完成
  • 登录验证 process completed successfully
  • 创建并分配 access token to new user account created now
  • 设置密码 password update 完成中
  • 验证相关文档 information verification 完成中
  • 总结与回顾 summary and review 已完成
  • 参考文件 reference documentation