Rakendada minimaalõiguste printsiipi ja vaikimisi keelata juurdepääs; kontrollida volitusi iga funktsiooni väljakutsel.

Lubada vaikimisi juurdepääs kõigile autenditud kasutajatele.

Peita tundlikud URL-id, et tavakasutajad neid ei leiaks.

Kontrollida kasutaja volitusi ainult rakendusse sisenemisel.