Ask HN: GitHub OAuth 流程故障？
我们公司部分用户自今早开始遇到 GitHub OAuth 浏览器流程问题。用户能够获取令牌，但后续某些 GitHub API 调用返回非 200 状态码或空响应。请问是否有人遇到类似情况？
背景速读
这是一个技术讨论帖，来自知名技术社区 Hacker News 上的 "Ask HN" 栏目。标题问的是 "GitHub OAuth 流程是否在故障"。
- **OAuth（开放授权）**：一种让第三方应用（比如公司内部工具）安全访问用户 GitHub 账户数据的标准协议，无需用户直接交出密码。
- **GitHub OAuth 流程**：开发者常用它让自家应用代表用户调用 GitHub API（例如读取代码仓库、拉取请求等）。典型流程是：用户点击"用 GitHub 登录" → 跳转到 GitHub 授权页面 → 拿到一个短期令牌（token） → 用该令牌调用 GitHub 的 API。
- **帖子描述的现象**：用户能成功走完授权流程并拿到令牌（说明 OAuth 握手本身没坏），但用这个令牌去调某些 GitHub API 时，却收到空响应或非 200 的状态码。这意味着问题可能出在 GitHub 对部分 API 端点的处理上，或者令牌的权限范围（scope）出了岔子，而非整个 OAuth 服务宕机。
- **为什么值得关注**：GitHub 是开发者生态的核心基础设施，大量的 CI/CD 流水线、内部工具、部署脚本都依赖 OAuth 集成。这类偶发性的 API 层故障往往比完全不可用更难排查。