01
บันทึกรายละเอียดของแอปพลิเคชัน
ใช้ชื่อบริการที่เป็นที่จดจำและที่อยู่ติดต่อที่ผู้ดูแลสามารถเข้าถึงได้ อธิบายการรวมระบบและข้อมูลที่ใช้ รายละเอียดเหล่านี้ช่วยเจ้าของเข้าใจว่าทำไมถึงมีการเข้าถึง แยกแอปพลิเคชันสภาพแวดล้อมพัฒนาและสภาพแวดล้อมการผลิตเมื่อบริการที่เชื่อมต่อสนับสนุน
02
เลือกสิทธิ์ขั้นต่ำ
แมปสิทธิ์แต่ละรายการกับฟีเจอร์ที่จำเป็นโดยใช้เอกสารอ้างอิงของบริการ เริ่มจากการเข้าถึงแบบอ่านอย่างเดียวเมื่อเพียงพอ อยาขอสิทธิ์กว้างๆ เพื่อแก้ไขข้อผิดพลาดที่ไม่ชัดเจน; ตรวจสอบการตอบสนองที่เอกสารระบุไว้ก่อน บันทึกเหตุผลของแต่ละสิทธิ์เพื่อการตรวจสอบในอนาคต
03
ตรวจสอบขั้นตอนการอนุญาต
ลงทะเบียนที่อยู่ callback ที่ถูกต้องและปฏิบัติตามกฎของบริการในการจับคู่ redirect_uri ใช้การป้องกันที่แนะนำต่อการปลอมคำขอและการดักโค้ด โค้ดใน URL ไม่ได้พิสูจน์การยืนยันตัวตน ทดสอบด้วยข้อมูลที่ไม่ละเอียดอ่อนและจัดวิธีการเพิกถอนการเข้าถึง