I-record ang mga detalye ng aplikasyon
Gumamit ng nakikilalang pangalan ng serbisyo at isang contact address na magagamit ng mga tagapanatili. Ilarawan ang integrasyon at ang datos na ginagamit nito. Nakakatulong ang mga detalyeng ito sa mga may-ari upang maunawaan kung bakit umiiral ang access. Paghiwalayin ang mga development at production application kapag sinusuportahan ito ng konektadong serbisyo.
Pumili ng pinakamababang pahintulot
Itugma ang bawat pahintulot sa kinakailangang tampok gamit ang sanggunian ng serbisyo. Magsimula sa read-only na access kapag sapat na. Huwag humiling ng malawak na pahintulot para lutasin ang isang hindi ipinalinaw na error; suriin muna ang dokumentadong tugon. Itala ang dahilan para sa bawat pahintulot para sa mga susunod na pagsusuri.
Suriin ang daloy ng awtorisasyon
Irehistro ang eksaktong callback address at sundin ang mga patakaran ng serbisyo para sa pagtutugma ng redirect_uri. Gamitin ang inirekomendang proteksyon laban sa request forgery at interception ng code. Ang code sa isang URL ay hindi patunay ng pagpapatunay. Subukan gamit ang hindi sensitibong data at magbigay ng paraan para bawiin ang access.