ถึงผู้ให้บริการ OAuth - รวมตัวอย่างการออกแบบโทเค็น OAuth ที่ผิดพลาด

• Github: โปรดส่งรหัสสถานะ 400, 401 แทน 200 เมื่อเกิดข้อผิดพลาด
• Facebook: โปรดเปลี่ยนพร็อพเพอร์ตี error ของโทเค็นข้อผิดพลาดให้เป็นสตริงแทนอ็อบเจ็กต์
• Tiktok: โปรดเปลี่ยนพารามิเตอร์ client_key เป็น client_id
• Strava: โปรดเปลี่ยนพารามิเตอร์ scope ให้ใช้ช่องว่าง (%20) แทนเครื่องหมายจุลภาค (,)
• Naver: โปรดอย่าทำวันหมดอายุของโทเค็นให้เป็นสตริง
• AWS Cognito: โปรดทำให้สามารถใช้การยืนยันตัวตนแบบ HTTP Basic ได้แม้ในตอนใช้ PKCE
• 42, Atlassian, Box, Coinbase, Dribble, Facebook, Kakao, Line, Linear, LinkedIn, Naver, osu!, Patreon, Shikimori, Start.gg, Strava, Tiltify, Twitch, VK, WorkOS: โปรดใช้การยืนยันตัวตนแบบ HTTP Basic สำหรับไคลเอนต์แทนการใช้พารามิเตอร์ client_secret

[yg1ee]

"Your server, for whatever fucking reason, returns a string for the token expiration."
มีแค่ Naver เจ้าเดียวที่โดนคำว่า f word 555?

[bluekai17]

to.naver
พารามิเตอร์ expires_in แสดงเป็นหน่วยวินาทีและเป็นตัวเลขแบบ JSON.

[nxhtk]

ของ Naver อันนั้นค่อนข้างหนักเลยนะ 5555
ถึงกับส่ง expires_in มาเป็นสตริง

[smboy86]

ไม่รู้ว่ามาจากไหน
แต่ดูเหมือนว่าบริการที่บริษัทใหญ่ ๆ ให้มาก็
โดนดุ(?) เหมือนกันนะ 555

[cnaa97]

ฮ่าๆๆ