# OAuth Device Flow funktioniert NICHT mit öffentlichen Credentials

## Problem

Epic Games OAuth Device Flow erfordert **gültige Client Credentials** die NICHT öffentlich verfügbar sind.

Fehler:
```
errors.com.epicgames.account.invalid_client_credentials
Sorry the client credentials you are using are invalid
```

## Warum es nicht funktioniert

1. **Device Auth Client ID/Secret** sind bei Epic Games **nicht öffentlich**
2. Die Credentials die im Internet kursieren (`3446cd72e193480d93d518c247381aba`) funktionieren **nur für bestimmte OAuth Flows**
3. **Client Credentials Flow** (`grant_type=client_credentials`) ist für **Server-zu-Server** Kommunikation und erfordert registrierte App

## claabs/epicgames-freegames-node Lösung

Das claabs Projekt verwendet:
- **Eigene OAuth App Registration** bei Epic Games
- ODER: **Reverse-engineered Credentials** aus dem Epic Games Launcher
- Diese sind **nicht im Code** sondern in der Config-Datei

## Unsere Lösung

Da wir keine gültigen Device Auth Credentials haben:

### Option 1: Puppeteer mit besserem Stealth (Empfohlen)

Verwende `puppeteer-extra-plugin-stealth` mit optimierten Einstellungen:

```javascript
import puppeteer from 'puppeteer-extra';
import StealthPlugin from 'puppeteer-extra-plugin-stealth';

puppeteer.use(StealthPlugin({
  enabledEvasions: [
    'chrome.app',
    'chrome.csi',
    'chrome.loadTimes',
    'chrome.runtime',
    'iframe.contentWindow',
    'media.codecs',
    'navigator.hardwareConcurrency',
    'navigator.languages',
    'navigator.permissions',
    'navigator.plugins',
    'navigator.webdriver',
    'sourceurl',
    'user-agent-override',
    'webgl.vendor',
    'window.outerdimensions',
  ],
}));
```

### Option 2: FlareSolverr für Cloudflare

FlareSolverr kann Cloudflare Challenges automatisch lösen:

```yaml
services:
  flaresolverr:
    image: ghcr.io/flaresolverr/flaresolverr:latest
    ports:
      - "8191:8191"
    environment:
      - LOG_LEVEL=info
      - CAPTCHA_SOLVER=none
```

### Option 3: Manuelles Login mit Cookie-Export

1. Einmal im Browser manuell einloggen
2. Cookies exportieren
3. Cookies für Automation verwenden

## Fazit

**OAuth Device Flow ist keine Option** ohne:
- Eigene Epic Games Developer App Registration, ODER
- Gültige Launcher Credentials (die sich ändern können)

**Bester Weg:** Browser-Automation mit verbessertem Stealth + FlareSolverr