يعمل OAuth بكفاءة عندما ينقر شخص على «سماح» مرة واحدة. لكنه لا يفي بالغرض مع الوكلاء. فبعد إصدار الرمز المميز، يتوقف النظام عمليًا عن المراقبة. ولا يمكنه معرفة ما إذا كان سلوك الوكيل قد تغيّر فجأة، أو ما إذا كانت التكاليف تتراكم، أو ما إذا كانت الوكلاء الفرعيون يتسلسلون في منح الأذونات بطرق غريبة. تصف الورقة البيضاء لشركة Kite هذا الوضع بأنه «عمى اقتصادي». ويتمثل حلهم في الحفاظ على التوافق مع OAuth 2.1 للخدمات الحالية، مع إضافة رموز مميزة للجلسات تتضمن حصصًا وحدودًا للصلاحية وسلسلة إثبات تعود إليك. $KITE #KiteBBW