ایپلیکیشن کی تفصیلات ریکارڈ کریں
ایک پہچانی جانے والی سروس کا نام اور برقرار رکھنے والوں کے لیے دستیاب رابطہ پتہ استعمال کریں۔ انضمام اور اس میں استعمال ہونے والے ڈیٹا کو بیان کریں۔ یہ تفصیلات مالکان کو یہ سمجھنے میں مدد دیتی ہیں کہ رسائی کیوں موجود ہے۔ جب منسلک سروس اس کی اجازت دیتی ہے تو ترقیاتی اور پیداوار کی ایپلیکیشنز کو الگ کریں۔
کم سے کم اجازتیں منتخب کریں
ہر اجازت کو سروس کے حوالے سے مطلوبہ فیچر کے ساتھ میپ کریں۔ جب کافی ہو تو صرف پڑھنے کی اجازت سے شروع کریں۔ کسی غیر وضاحت شدہ خرابی کو حل کرنے کے لیے وسیع اجازتیں نہ مانگیں؛ پہلے دستاویزی جواب کا معائنہ کریں۔ مستقبل کے جائزوں کے لیے ہر اجازت کی وجہ ریکارڈ کریں۔
اختیار کے بہاؤ کی تصدیق کریں
بالکل درست کال بیک پتہ رجسٹر کریں اور redirect_uri میچ کرنے کے لیے سروس کے قواعد پر عمل کریں۔ درخواست کی جعلسازی اور کوڈ کے اختیاری قبضے کے خلاف اس کی تجویز کردہ حفاظت استعمال کریں۔ URL میں کوڈ کی موجودگی تصدیق کا ثبوت نہیں ہے۔ غیر حساس ڈیٹا کے ساتھ ٹیسٹ کریں اور رسائی منسوخ کرنے کا طریقہ فراہم کریں۔