Înregistrați detaliile aplicației
Utilizați un nume de serviciu recunoscut și o adresă de contact disponibilă pentru întreținători. Descrieți integrarea și datele pe care le folosește. Aceste detalii ajută proprietarii să înțeleagă de ce există accesul. Separați aplicațiile de dezvoltare și producție atunci când serviciul conectat o permite.
Selectați permisiunile minime
Mapează fiecare permisiune la o caracteristică necesară folosind referința serviciului. Începe cu accesul doar în citire atunci când este suficient. Nu solicita permisiuni extinse pentru a rezolva o eroare neexplicată; inspectează mai întâi răspunsul documentat. Înregistrează motivul fiecărei permisiuni pentru revizuirile viitoare.
Verifică fluxul de autorizare
Înregistrează adresa exactă de callback și respectă regulile serviciului pentru potrivirea redirect_uri. Folosește protecția recomandată împotriva falsificării cererilor și interceptării codurilor. Un cod dintr-un URL nu dovedește autentificarea. Testează cu date nesensibile și oferă o modalitate de a revoca accesul.