Gửi đến các nhà cung cấp OAuth - tuyển tập những thiết kế token OAuth tệ hại

 (pilcrowonpaper.com)
23 điểm bởi carnoxen 2024-12-12 | 5 bình luận | Chia sẻ qua WhatsApp
  • Github: vui lòng trả về mã trạng thái 400 hoặc 401 thay vì 200 khi xử lý lỗi.
  • Facebook: vui lòng đổi thuộc tính error của token lỗi từ chuỗi sang đối tượng.
  • Tiktok: vui lòng đổi tham số client_key thành client_id.
  • Strava: vui lòng đổi tham số scope sang dùng dấu cách (%20) thay vì dấu phẩy (,).
  • Naver: vui lòng đừng biểu diễn ngày hết hạn của token dưới dạng chuỗi.
  • AWS Cognito: vui lòng cho phép dùng xác thực HTTP Basic ngay cả khi sử dụng PKCE.
  • 42, Atlassian, Box, Coinbase, Dribble, Facebook, Kakao, Line, Linear, LinkedIn, Naver, osu!, Patreon, Shikimori, Start.gg, Strava, Tiltify, Twitch, VK, WorkOS: vui lòng dùng xác thực HTTP Basic cho xác thực client thay vì tham số client_secret.

Bài viết liên quan

5 bình luận

 
yg1ee 2024-12-16

"Vì một lý do quái quỷ nào đó, server của bạn trả về chuỗi cho thời hạn hết hạn của token."
Mới chỉ có Naver là tôi thấy bị chửi bằng từ f thôi đó haha?
 
bluekai17 2024-12-16

to.naver
Tham số expires_in được biểu diễn bằng giây và là một số JSON.
 
nxhtk 2024-12-13

Naver cái đó thì hơi nghiêm trọng thật đấy lol
Lại còn trả expires_in dưới dạng chuỗi nữa chứ
 
smboy86 2024-12-13

Không rõ nguồn từ đâu,
nhưng ngay cả các dịch vụ do những tập đoàn lớn cung cấp
cũng bị nhắc nhở nhỉ haha
 
cnaa97 2024-12-13

haha