Zabeležite podatke o aplikaciji
Uporabite prepoznavno ime storitve in kontaktni naslov, ki je dostopen vzdrževalcem. Opisujte integracijo in podatke, ki jih uporablja. Ti podatki pomagajo lastnikom razumeti, zakaj obstaja dostop. Ločite razvojne in produkcijske aplikacije, ko to povezana storitev podpira.
Izberite minimalna dovoljenja
Povežite vsako dovoljenje s potrebno funkcijo z uporabo referenc storitve. Za začetek uporabite le dostop za branje, kadar je to dovolj. Ne zahtevajte širokih dovoljenj za reševanje nepojasnjene napake; najprej preverite dokumentiran odgovor. Zabeležite razlog za vsako dovoljenje za prihodnje preglede.
Preverite avtentikacijski tok
Registrirajte natančen naslov za klic v povratno funkcijo in sledite pravilom storitve za ujemanje redirect_uri. Uporabite priporočene zaščite pred ponarejanjem zahtev in prestrezanjem kode. Koda v URL-ju ne dokazuje avtentikacije. Preizkusite z neobčutljivimi podatki in zagotovite način razveljavitve dostopa.