Autorizzazione di accesso al catalogo
L’autorizzazione regola l’accesso al catalogo e ai suoi contenuti. Un collegamento visibile o un accesso riuscito non bastano come verifica.
L’autorizzazione di accesso al catalogo definisce chi può accedere a un catalogo specifico o ai suoi contenuti. L’ambito può essere, per esempio, un account aziendale o una sede. I prodotti e i prezzi visibili devono corrispondere a questa associazione.
Applicare l’autorizzazione durante la consultazione
In un portale fittizio un account acquisti può consultare il catalogo della propria azienda. Un altro catalogo è nascosto nel menu. I suoi dati sono protetti solo se anche la richiesta diretta al server verifica l’autorizzazione appropriata. Modificare l’identificatore del catalogo non deve restituire contenuti di un’altra azienda senza verifica.
OWASP richiede di verificare l’azione richiesta sull’oggetto specifico. La Sua applicazione deve quindi valutare insieme utente, associazione aziendale e accesso richiesto. L’accesso al catalogo può essere regolato separatamente dal permesso di effettuare ordini. Verifichi entrambi con account di test adatti; un login riuscito conferma soltanto l’autenticazione.
Fonti
Termini correlati
- Assortimento per clienteL’assortimento per cliente definisce quali articoli offrire a un cliente. Selezione, prezzi e diritti di accesso devono essere coerenti nel negozio.
- Capacità di consegnaLa capacità di consegna indica se una domanda specifica può essere soddisfatta. Un dato di giacenza non chiarisce da solo quantità, destinazione e tempi.
- Cronologia degli ordiniLa cronologia mostra ordini precedenti nell’ambito concordato dell’account. Prezzi passati, disponibilità attuale ed elaborazione sono dati distinti.
- Portale rivenditoriUn portale rivenditori offre accesso digitale alle informazioni e ai processi concordati. Ambito e associazione aziendale devono essere definiti.
- Indirizzo di fatturazioneL’indirizzo di fatturazione è un dato autonomo del processo d’ordine o fatturazione. Il campo non deve essere scambiato per errore con la destinazione.
- Indirizzo di spedizioneL’indirizzo di spedizione indica la destinazione dell’operazione. Negozio e interfaccia devono distinguerlo da fatturazione e rubrica attuale.
Articoli sul tema
E-commerce con ASES
Negozi online, marketplace e portali B2B