Zabilježite detalje aplikacije
Koristite prepoznatljivo ime servisa i kontakt adresu dostupnu održavateljima. Opisujte integraciju i podatke koje koristi. Ovi detalji pomažu vlasnicima da razumiju zašto postoji pristup. Odvojite razvojne i proizvodne aplikacije kada povezani servis to podržava.
Odaberite minimalna dopuštenja
Povežite svako dopuštenje s potrebnom funkcijom koristeći referencu servisa. Počnite s pristupom samo za čitanje kada je to dovoljno. Nemojte tražiti široka dopuštenja kako biste riješili neobjašnjenu grešku; prvo pregledajte dokumentirani odgovor. Zabilježite razlog za svako dopuštenje za buduće provjere.
Provjerite tok autorizacije
Registrirajte tačnu adresu za povratni poziv i slijedite pravila servisa za usklađivanje redirect_uri. Koristite preporučenu zaštitu protiv krivotvorine zahtjeva i presretanja koda. Kod u URL-u ne dokazuje autentifikaciju. Testirajte sa neosjetljivim podacima i omogućite način za opoziv pristupa.