Google s’est souvenu du passé de quelqu’un d’autre

— Il y a le nom d’une ancienne application.
— Google se souvient plus longtemps que certains humains.

La connexion fonctionnait, mais l’écran de consentement accueillait les visiteurs avec le nom d’un ancien projet. Techniquement valide ; visuellement, PortHub semblait être venu avec le passeport d’un autre.

Nous avons vérifié le client OAuth, les domaines autorisés et l’écran de consentement. Le Patron a remplacé le nom et le logo. Et nous avons rappelé l’essentiel : un secret client ne va jamais dans le code du navigateur.