OAuth sağlayıcılarına — hatalı OAuth token tasarımları derlemesi

 (pilcrowonpaper.com)
23 puan yazan carnoxen 2024-12-12 | 5 yorum | WhatsApp'ta paylaş
  • Github: Hata işleme için 200 yerine lütfen 400 ve 401 durum kodlarını gönderin.
  • Facebook: Hatalı tokenlardaki error özelliğini nesne yerine lütfen string yapın.
  • Tiktok: client_key parametresini client_id olarak değiştirin.
  • Strava: scope parametresinde virgül (,) yerine boşluk (%20) kullanın.
  • Naver: Token son kullanma tarihini lütfen string yapmayın.
  • AWS Cognito: PKCE kullanılırken de HTTP Basic kimlik doğrulamasına izin verin.
  • 42, Atlassian, Box, Coinbase, Dribble, Facebook, Kakao, Line, Linear, LinkedIn, Naver, osu!, Patreon, Shikimori, Start.gg, Strava, Tiltify, Twitch, VK, WorkOS: İstemci kimlik doğrulaması için client_secret parametresi yerine lütfen HTTP Basic kimlik doğrulaması kullanın.

İlgili okumalar

5 yorum

 
yg1ee 2024-12-16

"Sunucunuz, her ne boktan sebeptense, token sona erme süresi için bir string döndürüyor."
f kelimesini yiyen tek yer Naver'dı galiba hahaha?
 
bluekai17 2024-12-16

to.naver
expires_in parametresi saniye cinsinden ifade edilir ve bir JSON sayısıdır.
 
nxhtk 2024-12-13

Naver tarafı biraz ciddi görünüyor hahaha
expires_in değerini string olarak vermeleri de cabası
 
smboy86 2024-12-13

Kaynağın neresi olduğunu bilmiyorum ama
büyük şirketlerin sunduğu hizmetler de
azarlanmadan payını alıyor galiba, haha
 
cnaa97 2024-12-13

😂😂😂