Registrer applikasjonsdetaljer
Bruk et gjenkjennelig tjenestenavn og en kontaktadresse som er tilgjengelig for vedlikeholdspersonell. Beskriv integrasjonen og dataene den bruker. Disse detaljene hjelper eiere å forstå hvorfor tilgangen eksisterer. Separér utviklings- og produksjonsapplikasjoner når den tilkoblede tjenesten støtter det.
Velg minimumstillatelser
Knytt hver tillatelse til en nødvendig funksjon ved å bruke tjenestens referanse. Start med skrivebeskyttet tilgang når det er tilstrekkelig. Ikke be om brede tillatelser for å løse en uforklart feil; undersøk den dokumenterte responsen først. Registrer årsaken til hver tillatelse for fremtidige gjennomganger.
Verifiser autorisasjonsflyten
Registrer den nøyaktige tilbakemeldingsadressen og følg tjenestens regler for samsvar mellom redirect_uri. Bruk anbefalt beskyttelse mot forespørselsforfalskning og kodeavskjæring. En kode i en URL beviser ikke autentisering. Test med ikkefølsomme data og gi en måte å tilbakekalle tilgang på.