[Wikitech-l] OAuth critique