Catat detail aplikasi
Gunakan nama layanan yang dikenali dan alamat kontak yang tersedia untuk pemelihara. Jelaskan integrasi dan data yang digunakan. Detail ini membantu pemilik memahami alasan akses ada. Pisahkan aplikasi pengembangan dan produksi ketika layanan yang terhubung mendukungnya.
Pilih izin minimum
Peta setiap izin ke fitur yang diperlukan menggunakan referensi layanan. Mulailah dengan akses hanya-baca jika itu cukup. Jangan minta izin luas untuk menyelesaikan kesalahan yang tidak dijelaskan; periksa respons yang didokumentasikan terlebih dahulu. Catat alasan setiap izin untuk tinjauan di masa depan.
Verifikasi alur otorisasi
Daftarkan alamat callback yang tepat dan ikuti aturan layanan untuk mencocokkan redirect_uri. Gunakan perlindungan yang direkomendasikan terhadap pemalsuan permintaan dan intersepsi kode. Kode dalam URL tidak membuktikan autentikasi. Uji dengan data yang tidak sensitif dan sediakan cara untuk mencabut akses.