Įrašykite programos duomenis
Naudokite atpažįstamą paslaugos pavadinimą ir kontaktinį adresą, prieinamą palaikantiems darbuotojams. Apibūdinkite integraciją ir naudojamus duomenis. Ši informacija padeda savininkams suprasti, kodėl egzistuoja prieiga. Skirkite vystymo ir gamybos programas, kai prijungta paslauga tai palaiko.
Pasirinkite minimalias teises
Susiekite kiekvieną teisę su reikalaujama funkcija, naudodami paslaugos nuorodą. Pradėkite nuo skaitymo teisės, jei jos pakanka. Nesiekite plačių teisių, kad išspręstumėte nepaaiškintą klaidą; pirmiausia peržiūrėkite dokumentuotas atsakymo galimybes. Įrašykite priežastį, kodėl suteikiama kiekviena teisė, ateities peržiūroms.
Patikrinkite autorizacijos eigą
Registruokite tikslų atgalinio kvietimo (callback) adresą ir laikykitės paslaugos taisyklių dėl redirect_uri atitikimo. Naudokite rekomenduojamą apsaugą nuo užklausų klastojimo ir kodo pagrobimo. URL esantis kodas neįrodo autentifikacijos. Testuokite su nesudėtingais duomenimis ir užtikrinkite galimybę panaikinti prieigą.