La API de Exchange Stack 2.2 finalmente está fuera, (Yay!)
Al leer la publicación del blog vinculado, me doy cuenta de la línea:
Los métodos de inicio de sesión que no utilizan OAuth no pueden hacerse públicos por razones de seguridad.
¿Es esto algo de qué preocuparse?
Parece un poco sospechoso.
Suena como seguridad a través de la obsesión.
"Si uno sabe cómo funciona, no puede piratearlo".
O que sus errores son conocidos en los métodos de inicio de sesión (nonOAuth) que los dejan inseguros, y son más explotables a través de la API (pero eso significa que existen, y pueden, con las herramientas adecuadas, ser explotados de todos modos).