Zaznamenajte údaje o aplikácii
Použite rozpoznateľné meno služby a kontaktnú adresu dostupnú správcov. Popíšte integráciu a údaje, ktoré používa. Tieto informácie pomáhajú vlastníkom pochopiť, prečo prístup existuje. Oddelte vývojové a produkčné aplikácie, keď to pripojená služba podporuje.
Vyberte minimálne oprávnenia
Mapujte každé oprávnenie na požadovanú funkciu pomocou referencie služby. Začnite prístupom iba na čítanie, keď je to dostatočné. Nespôsobujte široké oprávnenia na vyriešenie nevysvetleného problému; najprv skontrolujte zdokumentovanú odpoveď. Zaznamenajte dôvod každého oprávnenia pre budúce kontroly.
Overte tok autorizácie
Zaregistrujte presnú spätnú adresu a dodržiavajte pravidlá služby pre zhodu redirect_uri. Použite odporúčanú ochranu proti falšovaniu požiadaviek a zachytávaniu kódu. Kód v URL nepreukazuje autentifikáciu. Testujte s dátami, ktoré nie sú citlivé, a zabezpečte spôsob na odvolanie prístupu.