Para los proveedores de OAuth: recopilación de malos diseños de tokens OAuth

• Github: por favor envíen códigos de estado 400 y 401 en lugar de 200 para el manejo de errores.
• Facebook: por favor cambien la propiedad error de los tokens con error a una cadena en lugar de un objeto.
• Tiktok: por favor cambien el argumento client_key por client_id.
• Strava: por favor cambien el argumento scope para usar espacios (%20) en lugar de comas (,).
• Naver: por favor no conviertan la fecha de expiración del token en una cadena.
• AWS Cognito: por favor permitan usar autenticación HTTP Basic incluso cuando se use PKCE.
• 42, Atlassian, Box, Coinbase, Dribble, Facebook, Kakao, Line, Linear, LinkedIn, Naver, osu!, Patreon, Shikimori, Start.gg, Strava, Tiltify, Twitch, VK, WorkOS: por favor usen autenticación HTTP Basic para la autenticación del cliente en lugar del argumento client_secret.

[yg1ee]

"Your server, for whatever fucking reason, returns a string for the token expiration."
Hasta ahora, Naver ha sido el único que se llevó la palabra con f jajaja?

[bluekai17]

to.naver
El parámetro expires_in se representa en segundos y es un número JSON.

[nxhtk]

Lo de Naver sí está un poco grave jajaja
Que den expires_in como cadena, no puede ser

[smboy86]

No sé de dónde salió,
pero parece que hasta los servicios que ofrecen las grandes empresas también reciben regaños(?) jaja

[cnaa97]

jajaja