Registrer applikationsoplysninger
Brug et genkendeligt tjenestenavn og en kontaktadresse, der er tilgængelig for vedligeholdere. Beskriv integrationen og de data, den bruger. Disse oplysninger hjælper ejere med at forstå, hvorfor adgangen eksisterer. Separér udviklings- og produktionsapplikationer, når den tilsluttede tjeneste understøtter det.
Vælg minimumstilladelser
Kortlæg hver tilladelse til en krævet funktion ved hjælp af tjenestens reference. Start med skrivebeskyttet adgang, når det er tilstrækkeligt. Anmod ikke om brede tilladelser for at løse en uforklaret fejl; undersøg først den dokumenterede respons. Registrer årsagen til hver tilladelse til fremtidige gennemgange.
Verificer autorisationsflow
Registrer den nøjagtige callback-adresse og følg tjenestens regler for matchning af redirect_uri. Brug dens anbefalede beskyttelse mod forespørgselsforfalskning og kodeindsprængning. En kode i en URL beviser ikke autentificering. Test med ikke-følsomme data og sørg for en måde at tilbagekalde adgangen på.