Запишіть деталі додатка
Використовуйте впізнаване ім’я сервісу та контактну адресу, доступну для обслуговуючих. Опишіть інтеграцію та дані, які вона використовує. Ці деталі допомагають власникам зрозуміти, чому існує доступ. Розділяйте розробницькі та продуктивні додатки, коли підключений сервіс це підтримує.
Виберіть мінімальні дозволи
Призначте кожен дозвіл для необхідної функції, використовуючи довідник сервісу. Починайте з доступу лише для читання, коли цього достатньо. Не запитуйте широкі дозволи для вирішення незрозумілої помилки; спочатку перевірте задокументовану відповідь. Записуйте причину для кожного дозволу для майбутнього перегляду.
Перевірте процес авторизації
Зареєструйте точну адресу зворотного виклику та дотримуйтеся правил сервісу щодо відповідності redirect_uri. Використовуйте рекомендований захист проти підробки запитів та перехоплення коду. Код у URL не підтверджує автентифікацію. Перевіряйте з даними, що не є конфіденційними, і надайте спосіб відкликати доступ.