Regjistroni detajet e aplikacionit
Përdorni një emër shërbimi të njohur dhe një adresë kontakti të disponueshme për mirëmbajtësit. Përshkruani integrimin dhe të dhënat që përdor. Këto detaje ndihmojnë pronarët të kuptojnë pse ekziston akses. Ndani aplikacionet e zhvillimit dhe prodhimit kur shërbimi i lidhur e mbështet atë.
Zgjidh lejet minimale
Hartoni çdo leje me një veçori të kërkuar duke përdorur referencën e shërbimit. Filloni me qasje vetëm-lexim kur mjafton. Mos kërkoni leje të gjera për të zgjidhur një gabim të paqartë; kontrolloni së pari përgjigjen e dokumentuar. Regjistroni arsyen për çdo leje për rishikime të ardhshme.
Verifikoni rrjedhën e autorizimit
Regjistroni adresën e saktë të rikthimit dhe ndiqni rregullat e shërbimit për përputhjen e redirect_uri. Përdorni mbrojtjen e rekomanduar kundër falsifikimit të kërkesave dhe kapjes së kodit. Një kod në një URL nuk provon autentifikimin. Testoni me të dhëna jo-sensitive dhe siguroni një mënyrë për të revokuar aksesin.