Rögzítse az alkalmazás adatait
Használjon felismerhető szolgáltatásnevet és a karbantartók által elérhető kapcsolattartási címet. Írja le az integrációt és az általa használt adatokat. Ezek az információk segítenek a tulajdonosoknak megérteni, miért létezik a hozzáférés. Különítse el a fejlesztési és éles alkalmazásokat, amikor a kapcsolódó szolgáltatás támogatja.
Minimum jogosultságok kiválasztása
Térképezze ki minden jogosultságot egy szükséges funkcióhoz a szolgáltatás hivatkozásával. Kezdje az olvasási hozzáféréssel, ha elegendő. Ne kérjen széles körű jogosultságokat egy megmagyarázhatatlan hiba megoldásához; először vizsgáld meg a dokumentált választ. Jegyezd fel minden engedély okát a jövőbeni felülvizsgálatokhoz.
Ellenőrizd az engedélyezési folyamatot
Regisztrálja a pontos visszahívási címet, és kövesse a szolgáltatás szabályait a redirect_uri egyeztetésére. Használja a javasolt védelmet a kéréshamisítás és a kód elhallgatása ellen. Egy URL-ben lévő kód nem bizonyítja a hitelesítést. Teszteljen nem érzékeny adatokkal, és biztosíts módot a hozzáférés visszavonására.