您在此处：
限制网店订单访问
当某人使用与创建订单的客户 ID 不同的客户 ID 通过网店会话访问订单时，就会发生对网店订单的未经授权的访问。这使得未经授权的用户能够查看订单的详细信息。
为了增强网店的安全性并防止未经授权的订单访问，Salesforce 建议您启用两个特定的首选项：
- 限制网店订单访问 = 是
- 允许列表 = 允许访问网店订单的网店控制器和挂钩
Business Manager 警报可识别可以访问网店订单但不在允许列表中的网店控制器和挂钩。有权访问“订单首选项”模块的用户会看到警报，并可以查看是否需要任何控制器和钩子。您可以将需要访问的控制器和钩子从警报复制并粘贴到允许列表中。
如果启用首选项，Salesforce 将自动阻止网店订单访问允许列表中未包含的所有来源。Salesforce 建议您从服务器中删除任何其他网店订单访问来源，以避免未经授权的执行。为了确保对订单的访问安全，请维护一个简洁的网店控制器允许列表，并在自定义代码中实施安全检查。例如，访客订单查找的验证可以包括以下信息以验证访问请求：
- 订单编号
- 电子邮件地址
- 送货信息
另请参阅：
本文章是否解决您的问题？
请与我们共享您的想法，以便我们进行改进！
