Registrer applikasjonsdetaljar
Bruk eit tenestenamn som er lett å kjenne att, og ei kontaktadresse som er tilgjengeleg for vedlikehaldarane. Skildre integrasjonen og dataa han brukar. Desse detaljane hjelper eigarane å forstå kvifor tilgangen finst. Skil utviklingsapplikasjonar frå produksjonsapplikasjonar når den tilkopla tenesta støttar det.
Vel eit minst mogleg sett med løyve
Knyt kvart løyve til ein nødvendig funksjon ved hjelp av referansedokumentasjonen til tenesta. Start med lesetilgang dersom det er nok. Ikkje be om vide løyve for å løyse ein uforklart feil; undersøk det dokumenterte svaret først. Noter grunnen til kvart løyve for seinare gjennomgangar.
Verifiser autorisasjonsflyten
Registrer den nøyaktige returadressa og følg reglane til tenesta for samsvar med redirect_uri. Bruk det tilrådde vernet mot forfalska førespurnader og oppfanging av kodar. Ein kode i ein URL provar ikkje autentisering. Test med ikkje-sensitive data og gje ein måte å kalle tilbake tilgangen på.