Registrera applikationsdetaljer
Använd ett igenkännbart tjänstenamn och en kontaktadress som är tillgänglig för underhållare. Beskriv integrationen och de data som används. Dessa detaljer hjälper ägare att förstå varför åtkomst finns. Separera utvecklings- och produktionsapplikationer när den anslutna tjänsten stöder det.
Välj minimala behörigheter
Koppla varje behörighet till en nödvändig funktion med hjälp av tjänstens referens. Börja med skrivskyddad åtkomst om det är tillräckligt. Begär inte breda behörigheter för att lösa ett oförklarat fel; kontrollera det dokumenterade svaret först. Anteckna skälet för varje behörighet för framtida granskningar.
Verifiera auktoriseringsflödet
Registrera den exakta callback-adressen och följ tjänstens regler för att matcha redirect_uri. Använd dess rekommenderade skydd mot begäransförfalskning och kodavlyssning. En kod i en URL bevisar inte autentisering. Testa med icke-känsliga data och tillhandahåll ett sätt att återkalla åtkomst.