Καταγράψτε τα στοιχεία της αίτησης
Χρησιμοποιήστε ένα αναγνωρίσιμο όνομα υπηρεσίας και μια διεύθυνση επικοινωνίας που είναι διαθέσιμη στους συντηρητές. Περιγράψτε την ενοποίηση και τα δεδομένα που χρησιμοποιεί. Αυτές οι λεπτομέρειες βοηθούν τους κατόχους να κατανοήσουν γιατί υπάρχει πρόσβαση. Διαχωρίστε τις εφαρμογές ανάπτυξης και παραγωγής όταν το υποστηρίζει η συνδεδεμένη υπηρεσία.
Επιλογή ελάχιστων δικαιωμάτων
Αντιστοιχίστε κάθε δικαίωμα σε μια απαιτούμενη δυνατότητα χρησιμοποιώντας την αναφορά της υπηρεσίας. Ξεκινήστε με πρόσβαση μόνο για ανάγνωση όταν είναι επαρκής. Μην ζητάτε ευρείες άδειες για την επίλυση ενός ανεξήγητου σφάλματος. Επιθεωρήστε πρώτα την τεκμηριωμένη απάντηση. Καταγράψτε τον λόγο για κάθε άδεια για μελλοντικές αναθεωρήσεις.
Επαλήθευση της ροής εξουσιοδότησης
Καταχωρίστε την ακριβή διεύθυνση επανάκλησης και ακολουθήστε τους κανόνες της υπηρεσίας για αντιστοίχιση redirect_uri. Χρησιμοποιήστε τη συνιστώμενη προστασία από πλαστογράφηση αιτημάτων και υποκλοπή κώδικα. Ένας κωδικός σε μια διεύθυνση URL δεν αποδεικνύει έλεγχο ταυτότητας. Δοκιμάστε με μη ευαίσθητα δεδομένα και παρέχετε έναν τρόπο ανάκλησης της πρόσβασης.