01
רשום פרטי יישום
השתמש בשם שירות שניתן לזיהוי וכתובת קשר זמינה למתחזקים. תאר את האינטגרציה והנתונים שהיא משתמשת בהם. פרטים אלה מסייעים לבעלים להבין מדוע קיימת הגישה. הפרד יישומים לפיתוח ולהפקה כאשר השירות המחובר תומך בכך.
02
בחר הרשאות מינימום
מפה כל הרשאה לתכונה נדרשת תוך שימוש בהפנייה של השירות. התחל בגישה לקריאה בלבד כאשר היא מספיקה. אל תבקש הרשאות רחבות כדי לפתור שגיאה שאינה מוסברת; בדוק תחילה את התגובה המתועדת. רשום את הסיבה לכל הרשאה לעיונים עתידיים.
03
וודא את תהליך ההרשאה
רשום את כתובת הקרלבק המדויקת ופעל לפי כללי השירות להתאמת redirect_uri. השתמש בהגנה המומלצת שלו מפני זיוף בקשה ויירוט קוד. קוד ב-URL אינו מבסס אימות. בדוק עם נתונים לא רגישים וספק דרך לבטל גישה.