An OAuth-Anbieter – eine Sammlung fehlerhafter OAuth-Token-Designs

 (pilcrowonpaper.com)
23 Punkte von carnoxen 2024-12-12 | 5 Kommentare | Auf WhatsApp teilen
  • Github: Bitte sendet bei Fehlern die Statuscodes 400 oder 401 statt 200.
  • Facebook: Bitte ändert die Eigenschaft error bei Fehler-Token von einem String in ein Objekt.
  • Tiktok: Bitte ändert den Parameter client_key zu client_id.
  • Strava: Bitte verwendet im Parameter scope Leerzeichen (%20) statt Kommas (,).
  • Naver: Bitte macht das Ablaufdatum des Tokens nicht zu einem String.
  • AWS Cognito: Bitte ermöglicht auch bei der Verwendung von PKCE die HTTP-Basic-Authentifizierung.
  • 42, Atlassian, Box, Coinbase, Dribble, Facebook, Kakao, Line, Linear, LinkedIn, Naver, osu!, Patreon, Shikimori, Start.gg, Strava, Tiltify, Twitch, VK, WorkOS: Bitte verwendet für die Client-Authentifizierung HTTP-Basic-Authentifizierung statt des Parameters client_secret.

Verwandte Beiträge

5 Kommentare

 
yg1ee 2024-12-16

„Your server, for whatever fucking reason, returns a string for the token expiration.“
Soweit ich weiß, ist Naver der Einzige, der dafür das F-Wort abbekommen hat, lol?
 
bluekai17 2024-12-16

to.naver
Der Parameter expires_in wird in Sekunden angegeben und ist eine JSON-Zahl.
 
nxhtk 2024-12-13

Das von Naver ist schon ziemlich heftig, hahaha.
expires_in als String zurückzugeben, unfassbar.
 
smboy86 2024-12-13

Ich weiß nicht, woher die Quelle ist,
aber selbst Dienste großer Unternehmen
bekommen wohl ihr Fett weg, haha
 
cnaa97 2024-12-13

Haha