Katalogberechtigung
Eine Katalogberechtigung regelt den Zugriff auf einen Katalog und seine Inhalte. Ein sichtbarer Link oder eine Anmeldung allein reichen als Prüfung nicht aus.
Eine Katalogberechtigung legt fest, wer auf einen bestimmten Katalog oder dessen Inhalte zugreifen darf. Der Geltungsbereich kann beispielsweise ein Firmenkonto oder ein Standort sein. Welche Produkte und Preise sichtbar sind, muss zu dieser Zuordnung passen.
Die Berechtigung beim Abruf durchsetzen
Im fiktiven Portal darf ein Einkaufskonto den Katalog seiner Firma abrufen. Ein fremder Katalog wird im Menü ausgeblendet. Das schützt dessen Daten erst dann, wenn auch der direkte Abruf beim Server die passende Berechtigung prüft. Eine geänderte Katalogkennung darf nicht ungeprüft fremde Inhalte zurückgeben.
OWASP verlangt die Prüfung der angefragten Aktion am konkreten Objekt. Für Ihre Anwendung sind deshalb Benutzer, Firmenzuordnung und gewünschter Zugriff zusammen zu bewerten. Der Katalogzugriff kann getrennt von der Erlaubnis zur Auftragserteilung geregelt sein. Prüfen Sie beides mit passenden Testkonten; ein erfolgreicher Login bestätigt nur die Anmeldung.
Quellen
Verwandte Begriffe
- KundensortimentEin Kundensortiment legt fest, welche Artikel einem Kunden angeboten werden. Auswahl, Preise und Zugriffsrechte müssen im Shop zusammenpassen.
- LieferfähigkeitLieferfähigkeit beschreibt, ob eine konkrete Nachfrage beliefert werden kann. Ein Lagerwert allein beantwortet Menge, Ziel und Zeitpunkt nicht vollständig.
- BestellhistorieDie Bestellhistorie zeigt frühere Bestellungen im vereinbarten Kontobezug. Alte Preise, heutige Verfügbarkeit und aktuelle Verarbeitung bleiben getrennte Angaben.
- HändlerportalEin Händlerportal bietet angebundenen Händlern einen digitalen Zugang zu vereinbarten Informationen und Abläufen. Umfang und Firmenbezug müssen feststehen.
- RechnungsadresseDie Rechnungsadresse ist ein eigener Adressbezug eines Bestell- oder Rechnungsvorgangs. Ihr Feld darf nicht beiläufig mit dem Lieferziel vertauscht werden.
- LieferadresseDie Lieferadresse beschreibt das Lieferziel eines Vorgangs. Shop und Schnittstelle müssen sie von Rechnungsadresse und aktuellem Adressbuch unterscheiden.
Beiträge zum Thema
E-Commerce mit ASES
Onlineshops, Marktplätze und B2B-Portale