01
記錄應用程式詳細資訊
使用易於辨識的服務名稱及維護人員可聯繫的地址。描述整合方式及所使用的資料。這些細節可幫助所有者理解訪問存在的原因。當連接服務支持時，將開發和生產應用程式分開管理。
02
選擇最小權限
使用服務的參考將每個權限對應到所需功能。在可行的情況下，從唯讀訪問開始。不要為了解決無法解釋的錯誤而請求廣泛權限；首先檢查已記錄的回應。記錄每個權限的原因以便未來審查。
03
驗證授權流程
註冊精確的回調地址並遵循服務匹配 redirect_uri 的規則。使用其建議的防範請求偽造和代碼攔截的方法。URL 中的代碼不代表認證成功。使用非敏感數據進行測試，並提供撤銷訪問的方式。