Toegangsrecht voor een catalogus
Een catalogustoegangsrecht regelt toegang tot de catalogus en de inhoud. Een zichtbare link of geslaagde aanmelding is op zichzelf geen voldoende controle.
Een toegangsrecht voor een catalogus bepaalt wie een bepaalde catalogus of de inhoud ervan mag benaderen. Het bereik kan bijvoorbeeld een bedrijfsaccount of vestiging zijn. De zichtbare producten en prijzen moeten bij die toewijzing passen.
Dwing het recht af bij het ophalen
In een fictief portaal mag een inkoopaccount de catalogus van het eigen bedrijf ophalen. Een andere catalogus is in het menu verborgen. De gegevens daarvan zijn pas beschermd als ook een rechtstreeks verzoek aan de server het juiste recht controleert. Een gewijzigde catalogusidentificator mag niet zonder controle inhoud van een ander bedrijf teruggeven.
OWASP vraagt om controle van de gevraagde handeling op het concrete object. Uw toepassing moet gebruiker, bedrijfstoewijzing en gevraagde toegang daarom samen beoordelen. Catalogustoegang kan los van de toestemming om orders te plaatsen zijn geregeld. Controleer beide met passende testaccounts; een geslaagde login bevestigt alleen de aanmelding.
Bronnen
Verwante begrippen
- Klantspecifiek assortimentEen klantspecifiek assortiment bepaalt welke artikelen een klant krijgt aangeboden. Selectie, prijzen en toegangsrechten moeten in de winkel bij elkaar passen.
- LeverbaarheidLeverbaarheid beschrijft of aan een concrete vraag kan worden voldaan. Een voorraadwaarde alleen beantwoordt hoeveelheid, bestemming en tijd niet volledig.
- BestelgeschiedenisDe bestelgeschiedenis toont eerdere bestellingen binnen het afgesproken accountbereik. Oude prijzen, huidige beschikbaarheid en verwerking blijven aparte gegevens.
- DealerportaalEen dealerportaal geeft aangesloten dealers digitale toegang tot afgesproken informatie en processen. Omvang en bedrijfskoppeling moeten vaststaan.
- FactuuradresHet factuuradres is een apart adresgegeven van een bestel- of facturatieproces. Het veld mag niet per ongeluk met de afleverbestemming worden verwisseld.
- AfleveradresHet afleveradres beschrijft de bestemming van een transactie. Winkel en koppeling moeten dit onderscheiden van factuuradres en huidig adresboek.
Artikelen over dit onderwerp
E-commerce met ASES
Webshops, marktplaatsen en B2B-portalen