于是，发布了OAuth Core协议1.0a版本来解决这一问题。2014年5月，新加坡南洋理工大学一位名叫王晶（Wang Jing）的数学系博士生，发现了OAuth和OpenID开源登录工具的"隐蔽重定向漏洞"。该漏洞首先由CNET报道。腾讯QQ、新浪微博、阿里巴巴淘宝、支付宝、搜狐网、网易、人人网、开心网、亚马逊、微软Live、WordPress、eBay、PayPal、脸书、谷歌、雅虎、领英、VK.com、Mail.Ru、Odnoklassniki.ru、GitHub等大量知名网站受影响。黑客可利用