एप्लिकेशन विवरण रिकॉर्ड करें
एक पहचाने जाने योग्य सेवा नाम और मेंटेनर्स के लिए उपलब्ध संपर्क पता उपयोग करें। एकीकरण (integration) और इसमें उपयोग होने वाले डेटा का वर्णन करें। ये विवरण स्वामियों को यह समझने में मदद करते हैं कि एक्सेस क्यों मौजूद है। जब कनेक्टेड सेवा इसका समर्थन करती हो तो विकास (development) और उत्पादन (production) एप्लिकेशन को अलग रखें।
न्यूनतम अनुमतियाँ चुनें
सेवा के संदर्भ का उपयोग करके प्रत्येक अनुमति को आवश्यक सुविधा से मैप करें। जब पर्याप्त हो तो केवल पढ़ने की पहुंच से शुरू करें। किसी अनसुलझी त्रुटि को हल करने के लिए व्यापक अनुमतियाँ अनुरोध न करें; पहले प्रलेखित प्रतिक्रिया की जांच करें। भविष्य की समीक्षा के लिए प्रत्येक अनुमति का कारण रिकॉर्ड करें।
प्राधिकरण प्रवाह की जांच करें
सटीक कॉलबैक पता पंजीकृत करें और redirect_uri मिलाने के लिए सेवा के नियमों का पालन करें। अनुरोध फ्रॉजरी और कोड इंटरसेप्शन के खिलाफ इसकी अनुशंसित सुरक्षा का उपयोग करें। URL में कोड प्रमाणित नहीं करता है। संवेदनशील डेटा का उपयोग किए बिना परीक्षण करें और पहुंच रद्द करने का तरीका प्रदान करें।