Anwendungsdetails aufzeichnen
Verwenden Sie einen erkennbaren Servicenamen und eine Kontaktadresse, die den Betreuern zur Verfügung steht. Beschreiben Sie die Integration und die Daten, die sie verwendet. Diese Details helfen den Eigentümern zu verstehen, warum der Zugriff besteht. Trennen Sie Entwicklungs- und Produktionsanwendungen, wenn der verbundene Dienst dies unterstützt.
Minimale Berechtigungen auswählen
Ordnen Sie jede Berechtigung einer erforderlichen Funktion unter Verwendung der Referenz des Dienstes zu. Beginnen Sie mit Lesezugriff, wenn dies ausreicht. Fordern Sie keine umfassenden Berechtigungen an, um einen unerklärten Fehler zu beheben; prüfen Sie zuerst die dokumentierte Antwort. Notieren Sie den Grund für jede Berechtigung für zukünftige Überprüfungen.
Den Autorisierungsablauf überprüfen
Registrieren Sie die genaue Callback-Adresse und befolgen Sie die Regeln des Dienstes für das Matching von redirect_uri. Verwenden Sie den empfohlenen Schutz gegen Anfragefälschung und Code-Abfangungen. Ein Code in einer URL beweist keine Authentifizierung. Testen Sie mit nicht sensiblen Daten und stellen Sie eine Möglichkeit zum Widerruf des Zugriffs bereit.