Registreu els detalls de l'aplicació
Utilitzeu un nom de servei reconeixible i una adreça de contacte disponible per als mantenidors. Descriviu la integració i les dades que utilitza. Aquests detalls ajuden els propietaris a entendre per què existeix l'accés. Separeu les aplicacions de desenvolupament i producció quan el servei connectat ho admeti.
Selecciona els permisos mínims
Assigna cada permís a una característica requerida utilitzant la referència del servei. Comença amb accés en mode només lectura quan sigui suficient. No sol·licitis permisos amplis per resoldre un error no explicat; inspecciona primer la resposta documentada. Registra el motiu de cada permís per a revisions futures.
Verifica el flux d’autorització
Registra l’adreça exacta de la devolució de crida i segueix les regles del servei per coincidir amb redirect_uri. Utilitza la protecció recomanada contra la falsificació de sol·licituds i la intercepció de codis. Un codi en una URL no prova l’autenticació. Prova amb dades no sensibles i proporciona una manera de revocar l’accés.