Vì vậy, đội ngũ @calcom đã nhắn tin trực tiếp và cung cấp một giải thích đầy đủ về điều này (ảnh chụp màn hình). Họ cũng hứa sẽ cảnh báo người dùng của họ về trò lừa đảo này trước khi chuyển hướng họ, và họ đã báo cáo điều này 5 lần cho đội ngũ X, nhưng không nhận được phản hồi nào. @nikitabier, xin hãy sửa chữa kế hoạch lừa đảo này. X cần thực hiện các biện pháp nghiêm túc để bảo vệ trang OAuth (thậm chí không có liên kết báo cáo?). Tại sao URL OAuth công khai mà người dùng thấy lại khác với URL callback?