Запишете детали за апликацијата
Користете препознатливо име на сервис и адреса за контакт која е достапна за одржувачите. Опишете ја интеграцијата и податоците кои ги користи. Овие детали им помагаат на сопствениците да разберат зошто постои пристапот. Одделете развојни и продукциски апликации кога поврзаниот сервис го поддржува тоа.
Изберете минимални дозволи
Придружете ја секоја дозвола со потребната функција користејќи го референтниот водич на сервисот. Почнете со пристап само за читање кога тоа е доволно. Не барајте опсежни дозволи за да решите необјаснети грешки; прво прегледајте ја документацијата за одговори. Зачувајте ја причината за секоја дозвола за идни прегледи.
Потврдете го процесот на авторизација
Регистрирајте ја точната адреса за повратен повик и следете ги правилата на сервисот за совпаѓање на redirect_uri. Искористете ја препорачаната заштита против фалсификување на барања и пресретнување на кодот. Код во URL не докажува автентикација. Тестирајте со несензитивни податоци и обезбедете начин за поништување на пристапот.