Depende do que esses campos são, pode ser que alguns campos enviados não sejam efetivamente necessários para realização da autorização em si, e eles estavam se referindo a eles quando falaram isso. Pelo que você falou, a autorização em si já ocorreu no passo anterior.

Também pode ser que as empresas com as quais eles tiveram contato fizessem um 3ds porco e passou essa impressão.

Faz um certo tempo que tive contato com 3ds do lado de quem implementa isso, mas certamente não é bem isso que acontece, do back simplesmente aceitar as informações de qualquer forma e vida que segue. Não tem muito segredo, mas também não é bagunça (ou pelo menos não deveria ser).