Uygulama detaylarını kaydedin
Tanınabilir bir servis adı ve bakım yapanların ulaşabileceği bir iletişim adresi kullanın. Entegrasyonu ve kullandığı verileri açıklayın. Bu detaylar sahiplerin, erişimin neden var olduğunu anlamasına yardımcı olur. Bağlı hizmet destekliyorsa geliştirme ve üretim uygulamalarını ayırın.
Minimum izinleri seçin
Her izni, servisin referansını kullanarak gerekli bir özellikle eşleştirin. Yeterli olduğunda yalnızca okuma erişimiyle başlayın. Açıklanmayan bir hatayı çözmek için geniş izinler talep etmeyin; önce belgelenmiş yanıtı inceleyin. Gelecekteki incelemeler için her izin için nedeni kaydedin.
Yetkilendirme akışını doğrulayın
Tam geri çağırma adresini kaydedin ve servisin redirect_uri eşleştirme kurallarına uyun. İstek sahteciliği ve kod ele geçirme karşısında önerdiği korumayı kullanın. URL’deki bir kod, kimlik doğrulamayı kanıtlamaz. Hassas olmayan verilerle test edin ve erişimi iptal etmenin bir yolunu sağlayın.