Ierakstiet lietotnes datus
Izmantojiet atpazīstamu pakalpojuma nosaukumu un kontakta adresi, kas pieejama uzturētājiem. Aprakstiet integrāciju un datus, ko tā izmanto. Šie dati palīdz īpašniekiem saprast, kāpēc piekļuve pastāv. Atsevišķi uzturiet izstrādes un ražošanas lietotnes, kad savienotais pakalpojums to atbalsta.
Izvēlieties minimālās atļaujas
Katru atļauju sasaistiet ar nepieciešamo funkciju, izmantojot pakalpojuma atsauci. Sāciet ar piekļuvi tikai lasīšanai, ja tas ir pietiekami. Nelūdziet plašas atļaujas, lai atrisinātu neatklātu kļūdu; vispirms pārbaudiet dokumentēto atbildi. Ierakstiet iemeslu katrai atļaujai turpmākai pārskatīšanai.
Pārbaudiet autorizācijas plūsmu
Reģistrējiet precīzu atsaukšanās adresi un ievērojiet pakalpojuma noteikumus redirect_uri saskaņošanai. Izmantojiet tā ieteikto aizsardzību pret pieprasījumu viltošanu un koda pārtveršanu. Kods URL adresē neapliecina autentifikāciju. Testējiet ar nejutīgiem datiem un nodrošiniet iespēju atsaukt piekļuvi.