Si vous êtes sur la version stable, alors aucun de ces sujets ne s’appliquera avant la prochaine version stable début août. Vous devriez donc rajouter oauth2-basic dans votre app.yml. L’échec initial devait être dû à une autre raison.
Malheureusement, la logique de « hint » n’est pas très intelligente et n’est pas consciente de la distinction entre stable et tests-réussis.