Советы по использованию API Яндекс ID

Если вы используете API Яндекс ID, то ваше приложение должно быть безопасным для пользователей. Чтобы сохранить конфиденциальность пользовательских данных, следуйте рекомендациям:

• Перед интеграцией убедитесь, что приложение соответствует Требованиям к программам Яндекс OAuth.

• Используйте отдельные проекты для тестирования и производства. Не включайте в одно приложение redirect_uri тестового и продового приложения. Тестовые приложения, как и продовые, должны соответствовать условиям использования сервиса.

• Убедитесь, что вы указали актуальный адрес электронной почты. На этот адрес будут приходить письма с информацией о вашем приложении или об обновлениях в API Яндекс ID.

  Совет

  Чтобы поменять контактные данные, перейдите на страницу редактирования приложения в личном кабинете OAuth. Убедитесь, что вы указали верное название приложения и добавили иконку. Эта информация видна пользователю на экране разрешений.

• Запрашивайте только те разрешения, которые необходимы для работы вашего приложения.

• Чтобы создавать приложения без ограничений, верифицируйте свой аккаунт.

• Если вы регистрируете приложение для Android или iOS, убедитесь, что вы указали все package name (для Android) или app_id (для iOS), которые необходимы для авторизации пользователей.