Kepada para penyedia OAuth - kumpulan desain token OAuth yang keliru

• Github: mohon kirim kode status 400 atau 401 alih-alih 200 untuk penanganan error.
• Facebook: mohon ubah properti error pada token error menjadi string, bukan objek.
• Tiktok: mohon ubah argumen client_key menjadi client_id.
• Strava: mohon ubah argumen scope agar menggunakan spasi (%20), bukan koma (,).
• Naver: mohon jangan jadikan tanggal kedaluwarsa token sebagai string.
• AWS Cognito: mohon tetap izinkan autentikasi HTTP Basic saat menggunakan PKCE.
• 42, Atlassian, Box, Coinbase, Dribble, Facebook, Kakao, Line, Linear, LinkedIn, Naver, osu!, Patreon, Shikimori, Start.gg, Strava, Tiltify, Twitch, VK, WorkOS: mohon gunakan autentikasi HTTP Basic untuk autentikasi klien, bukan argumen client_secret.

[yg1ee]

"Your server, entah karena alasan apa yang sialan, mengembalikan string untuk masa kedaluwarsa token."
Sejauh ini, cuma Naver yang pernah kena kata f begini wkwkwk?

[bluekai17]

to.naver
Parameter "expires_in" direpresentasikan dalam satuan detik dan merupakan angka JSON.

[nxhtk]

Kalau yang dari Naver itu agak parah sih wkwkwk
Masa expires_in dikasih sebagai string

[smboy86]

Saya tidak tahu sumbernya dari mana,
ternyata layanan yang disediakan perusahaan besar pun
kena juga ya haha

[cnaa97]

wkwkwk