Registre los detalles de la aplicación
Use un nombre de servicio reconocible y una dirección de contacto disponible para los mantenedores. Describa la integración y los datos que utiliza. Estos detalles ayudan a los propietarios a entender por qué existe el acceso. Separe las aplicaciones de desarrollo y producción cuando el servicio conectado lo permita.
Seleccionar permisos mínimos
Asigne cada permiso a una función requerida utilizando la referencia del servicio. Comience con acceso de solo lectura cuando sea suficiente. No solicite permisos amplios para resolver un error sin explicación; primero inspeccione la respuesta documentada. Registre la razón de cada permiso para revisiones futuras.
Verificar el flujo de autorización
Registre la dirección de callback exacta y siga las reglas del servicio para coincidir con redirect_uri. Utilice la protección recomendada contra la falsificación de solicitudes y la interceptación de códigos. Un código en una URL no prueba la autenticación. Pruebe con datos no sensibles y proporcione una forma de revocar el acceso.