Запишете детайли за приложението
Използвайте разпознаваемо име на услуга и контактна информация, достъпна за поддържащите. Опишете интеграцията и данните, които използва. Тези детайли помагат на собствениците да разберат защо съществува достъпът. Разделяйте разработки и продукционни приложения, когато свързаната услуга го поддържа.
Изберете минимални разрешения
Съотнесете всяко разрешение към необходимата функция, като използвате справката на услугата. Започнете с достъп само за четене, когато е достатъчно. Не изисквайте широкообхватни разрешения за решаване на необяснима грешка; първо прегледайте документирания отговор. Запишете причината за всяко разрешение за бъдещи прегледи.
Проверете потока на авторизацията
Регистрирайте точния адрес за обратното повикване и следвайте правилата на услугата за съвпадение на redirect_uri. Използвайте препоръчаната защита срещу фалшифициране на заявки и прихващане на код. Код в URL не доказва автентикация. Тествайте с нечуствителни данни и предоставете начин за отмяна на достъпа.