Catat maklumat aplikasi
Gunakan nama perkhidmatan yang boleh dikenali dan alamat hubungan yang tersedia untuk penyelenggara. Terangkan integrasi dan data yang digunakannya. Maklumat ini membantu pemilik memahami mengapa akses wujud. Pisahkan aplikasi pembangunan dan pengeluaran apabila perkhidmatan yang disambungkan menyokongnya.
Pilih kebenaran minimum
Peta setiap kebenaran kepada ciri yang diperlukan menggunakan rujukan perkhidmatan. Mulakan dengan akses baca sahaja apabila mencukupi. Jangan minta kebenaran luas untuk menyelesaikan ralat yang tidak dijelaskan; periksa terlebih dahulu respons yang didokumenkan. Rekodkan sebab setiap kebenaran untuk semakan akan datang.
Sahkan aliran kebenaran
Daftar alamat panggilan balik yang tepat dan ikut peraturan perkhidmatan untuk memadankan redirect_uri. Gunakan perlindungan yang disyorkan terhadap pemalsuan permintaan dan penyadapan kod. Kod dalam URL tidak membuktikan pengesahan. Uji dengan data yang tidak sensitif dan sediakan cara untuk membatalkan akses.