Kataloğa erişim yetkisi
Kataloğa erişim yetkisi, kataloğu ve içeriğini kimin alabileceğini düzenler. Görünen bağlantı veya oturum açma tek başına yeterli kontrol değildir.
Kataloğa erişim yetkisi, belirli bir kataloğa veya içeriğine kimin erişebileceğini belirler. Yetkinin kapsamı örneğin bir şirket hesabı veya şube olabilir. Görünen ürün ve fiyatlar bu eşlemeye uygun olmalıdır.
Veriyi alırken yetkiyi uygulayın
Varsayımsal portalda satın alma hesabı kendi şirketinin kataloğunu alabilir. Başka bir katalog menüde gizlenir. Ancak bu veriler, sunucudan doğrudan alınırken de uygun yetki kontrol ediliyorsa korunur. Katalog kimliğinin değiştirilmesi, denetlenmeden başka şirkete ait içeriği döndürmemelidir.
OWASP, istenen eylemin ilgili nesne üzerinde kontrol edilmesini ister. Bu nedenle uygulamanız kullanıcıyı, şirket eşlemesini ve istenen erişimi birlikte değerlendirmelidir. Kataloğa erişim, sipariş verme izninden ayrı düzenlenebilir. İkisini de uygun test hesaplarıyla kontrol edin; başarılı giriş yalnızca oturum açmayı doğrular.
Kaynaklar
İlgili terimler
- Müşteriye özel ürün seçkisiMüşteriye özel ürün seçkisi, müşteriye hangi ürünlerin sunulacağını belirler. Mağazada seçim, fiyatlar ve erişim hakları uyumlu olmalıdır.
- Teslim edilebilirlikTeslim edilebilirlik, belirli bir talebin karşılanıp karşılanamayacağını anlatır. Tek bir stok değeri miktar, hedef ve zamanı bütünüyle açıklamaz.
- Sipariş geçmişiSipariş geçmişi, kararlaştırılmış hesap kapsamında önceki siparişleri gösterir. Eski fiyat, bugünkü kullanılabilirlik ve güncel işleme ayrı bilgilerdir.
- Bayi portalıBayi portalı, bağlı bayilere kararlaştırılmış bilgi ve akışlara dijital erişim sağlar. Kapsam ve şirket eşlemesi belirli olmalıdır.
- Fatura adresiFatura adresi, sipariş veya faturalama işleminin ayrı bir adres verisidir. Bu alan teslim yeriyle yanlışlıkla yer değiştirmemelidir.
- Teslimat adresiTeslimat adresi, işlemin teslim yerini belirtir. Mağaza ve entegrasyon arayüzü bu veriyi fatura adresinden ve güncel adres defterinden ayırmalıdır.
Bu konudaki yazılar
ASES ile E-ticaret
Online mağazalar, pazar yerleri ve B2B portalları