Aos provedores de OAuth — coletânea de projetos errados de tokens OAuth

• Github: por favor, enviem códigos de status 400 e 401 em vez de 200 no tratamento de erros.
• Facebook: por favor, mudem a propriedade error dos tokens com erro de objeto para string.
• Tiktok: por favor, mudem o parâmetro client_key para client_id.
• Strava: por favor, mudem o parâmetro scope para usar espaço (%20) em vez de vírgula (,).
• Naver: por favor, não transformem a data de expiração do token em string.
• AWS Cognito: por favor, permitam usar autenticação HTTP Basic mesmo ao usar PKCE.
• 42, Atlassian, Box, Coinbase, Dribble, Facebook, Kakao, Line, Linear, LinkedIn, Naver, osu!, Patreon, Shikimori, Start.gg, Strava, Tiltify, Twitch, VK, WorkOS: por favor, usem autenticação HTTP Basic para autenticação do cliente em vez do parâmetro client_secret.

[yg1ee]

"Seu servidor, por alguma porra de motivo, retorna uma string para a expiração do token."
A única que levou um palavrão com "f word" foi a Naver mesmo kkkkk?

[bluekai17]

to.naver
O parâmetro expires_in é representado em segundos e é um número JSON.

[nxhtk]

Aquele caso da Naver é bem sério mesmo kkkkk
Mandar expires_in como string é sacanagem

[smboy86]

Não sei qual é a fonte, mas
até serviços oferecidos por grandes empresas
acabam levando uma bronca também haha

[cnaa97]

kkkk