Enregistrer les détails de l'application
Utilisez un nom de service reconnaissable et une adresse de contact disponible pour les mainteneurs. Décrivez l'intégration et les données qu'elle utilise. Ces détails aident les propriétaires à comprendre pourquoi l'accès existe. Séparez les applications de développement et de production lorsque le service connecté le prend en charge.
Sélectionnez les autorisations minimales
Mappez chaque autorisation à une fonctionnalité requise en utilisant la référence du service. Commencez par un accès en lecture seule lorsque cela suffit. Ne demandez pas d'autorisations larges pour résoudre une erreur inexpliquée ; vérifiez d'abord la réponse documentée. Enregistrez la raison de chaque autorisation pour des révisions futures.
Vérifiez le flux d'autorisation
Enregistrez l'adresse de rappel exacte et suivez les règles du service pour faire correspondre redirect_uri. Utilisez la protection recommandée contre la falsification des requêtes et l'interception des codes. Un code dans une URL ne prouve pas l'authentification. Testez avec des données non sensibles et fournissez un moyen de révoquer l'accès.