01
애플리케이션 세부 정보 기록
인식 가능한 서비스 이름과 유지 관리자가 사용할 수 있는 연락처 주소를 사용하십시오. 통합과 사용하는 데이터를 설명하십시오. 이러한 세부 정보는 소유자가 왜 접근 권한이 필요한지 이해하는 데 도움을 줍니다. 연결된 서비스가 지원하는 경우 개발 및 생산 애플리케이션을 분리하십시오.
02
최소 권한 선택
각 권한을 서비스 참조를 사용하여 필요한 기능에 매핑합니다. 충분할 경우 읽기 전용 접근으로 시작합니다. 설명되지 않은 오류를 해결하기 위해 광범위한 권한을 요청하지 마십시오; 먼저 문서화된 응답을 검토하십시오. 이후 리뷰를 위해 각 권한의 이유를 기록합니다.
03
인증 흐름 확인
정확한 콜백 주소를 등록하고 서비스의 redirect_uri 일치 규칙을 따릅니다. 요청 위조 및 코드 탈취 방지를 위해 권장 보호 방법을 사용하십시오. URL의 코드는 인증을 증명하지 않습니다. 민감하지 않은 데이터로 테스트하고 접근을 취소할 수 있는 방법을 제공합니다.