Tallenna sovellustiedot
Käytä tunnistettavaa palvelun nimeä ja ylläpitäjien saatavilla olevaa yhteystietoa. Kuvaile integraatio ja sen käyttämät tiedot. Nämä tiedot auttavat omistajia ymmärtämään, miksi käyttöoikeus on olemassa. Erota kehitys- ja tuotantosovellukset, kun yhdistetty palvelu tukee sitä.
Valitse vähimmäisoikeudet
Määritä jokainen oikeus vaadittuun ominaisuuteen palvelun referenssin avulla. Aloita vain luku -oikeudella, kun se riittää. Älä pyydä laajoja oikeuksia ratkaistaksesi selittämätöntä virhettä; tarkista ensin dokumentoitu vastaus. Kirjaa jokaisen oikeuden syy tulevia tarkistuksia varten.
Varmista valtuutusprosessi
Rekisteröi tarkka palautusosoite ja noudata palvelun sääntöjä redirect_uri:n vastaavuudelle. Käytä sen suosittelemaa suojaa pyyntöjen väärentämistä ja koodin sieppaamista vastaan. URL-osoitteessa oleva koodi ei todista autentikointia. Testaa ei-sensitiivisillä tiedoilla ja tarjoa tapa peruuttaa pääsy.