01
سجل تفاصيل التطبيق
استخدم اسم خدمة يمكن التعرف عليه وعنوان اتصال متاح للمشرفين. وصف التكامل والبيانات التي يستخدمها. تساعد هذه التفاصيل الملاك على فهم سبب وجود الوصول. افصل بين تطبيقات التطوير والتطبيقات الإنتاجية عندما يدعم الخدمة المتصلة ذلك.
02
حدد الحد الأدنى من الأذونات
قم بتعيين كل إذن إلى ميزة مطلوبة باستخدام مرجع الخدمة. ابدأ بالوصول للقراءة فقط عندما يكون ذلك كافياً. لا تطلب أذونات واسعة لحل خطأ غير مفسر؛ قم بفحص الاستجابة الموثقة أولاً. سجّل سبب كل إذن للمراجعات المستقبلية.
03
تحقق من تدفق التفويض
سجّل عنوان الاستدعاء الدقيق واتبع قواعد الخدمة لمطابقة redirect_uri. استخدم الحماية الموصى بها ضد تزوير الطلب واعتراض الرمز. وجود رمز في عنوان URL لا يثبت المصادقة. اختبر باستخدام بيانات غير حساسة وقدّم طريقة لسحب الوصول.