应用指南

了解您必须遵循的指导方针,使您的应用程序列出在特使集成目录。

许多Envoy客户依赖于第三方应用程序来为他们的工作场所供电,所以应用程序提供可靠、高质量的体验非常重要。

这些指导原则不适用于私人应用,因为它们只能访问你的数据。

的指导方针

  • 你的应用程序应该解决一个问题,要么为Envoy添加新功能,要么创建一个更快、更容易或更有效的方式来做一些已经在Envoy中存在的事情。
  • 如果它使用Envoy API,就可以确保它收集的数据为企业提供真正的价值。
  • 它只需要应用程序开发者和使用它的用户之间最小的互动就可以发挥作用。

❗️

所有公共应用程序(列出的或未列出的)必须遵守这些准则。不遵守这些指导方针可能会导致您的应用程序从集成目录中删除,暂停您的API键,或从特使合作伙伴程序中删除。

应用需求

  • 如果你的应用正在访问另一家公司的数据,它必须使用OAuth进行认证。
  • 你的应用程序应该请求API作用域,这对它的功能是必要的。
  • 你的应用程序必须包含应用程序内的设置说明,以解释如何正确使用它。
  • 当您将应用程序提交到“集成目录”中列出时,它必须是一个稳定的、已完成的产品。它不应该处于beta或未完成状态。
  • 你的应用程序应该加载迅速,运行平稳。确保你的应用有一个快速的启动时间(建议4秒或更快)和快速的加载时间。
  • 您的应用程序必须存储加盐的密码哈希值,而不是实际的密码,如上所述OWASP
  • 您的应用程序必须受到保护,以防止跨beplay体育2站点请求伪造攻击、跨站点脚本攻击和其他安全漏洞。
  • 您的应用程序必须使用有效的SSL证书通过HTTPS服务。
  • 如果你的应用由欧洲的公司使用,或者用户来自欧洲的公司使用,那么你就有责任确保你的应用符合GDPR。

这个页面对你有帮助吗?
Baidu