Registrare i dettagli dell'applicazione
Usare un nome di servizio riconoscibile e un indirizzo di contatto disponibile ai manutentori. Descrivere l'integrazione e i dati utilizzati. Questi dettagli aiutano i proprietari a capire perché l'accesso esiste. Separare le applicazioni di sviluppo e produzione quando il servizio connesso lo supporta.
Seleziona permessi minimi
Mappare ogni permesso a una caratteristica richiesta utilizzando il riferimento del servizio. Inizia con accesso in sola lettura quando sufficiente. Non richiedere permessi ampi per risolvere un errore non spiegato; ispeziona prima la risposta documentata. Registra il motivo di ogni permesso per revisioni future.
Verifica il flusso di autorizzazione
Registra l'indirizzo di callback esatto e segui le regole del servizio per l'abbinamento delle redirect_uri. Usa la sua protezione raccomandata contro la falsificazione di richieste e l'intercettazione del codice. Un codice in un URL non prova l'autenticazione. Testa con dati non sensibili e fornisci un modo per revocare l'accesso.