B2C Commerce 中的购物者验证

购物者可以在您的网店注册和创建账户，也可以保持匿名。例如，要浏览您的网店，购物者不需要登录其账户，甚至不必拥有账户。但是，当购物者创建账户时，您就拥有了他们的信息，例如账单地址、信用卡和以前的订单。经身份验证的购物者还可以访问匿名购物者无法访问的某些功能，例如礼品注册和愿望清单。

要创建账户，购物者需输入用户名和密码。注册后，购物者可以更改密码。使用 Business Manager 将密码策略配置为购物者身份验证的主要安全控件。请将密码长度从 8 个字符（默认）增加到 10 个字符，以提高安全性。

Salesforce B2C Commerce 支持 OAuth2 对购物者进行身份验证，并从第三方 OAuth 提供商（如 Google 和 Facebook）获取有关购物者的信息。购物者必须对此访问进行授权。此功能还使购物者更快更容易地注册和登录网店。他们不必输入个人信息，而是可以使用现有账户（如 Google 账户）登录。使用现有账户将授予网店从该账户检索其个人信息的权限。

这些身份验证方案在网店投入生产时应用。当网店处于开发或测试阶段时，您不希望潜在购物者通过搜索引擎找到它。要防止这种情况，可以使用 Business Manager 仅限商家和其他参与项目的人员访问您的开发环境 (Development)、准备环境 (Staging) 和生产环境 (Production) 实例。

为此，请为网店启用 保护 模式，并配置共享用户名和密码。此共享用户名和密码用于内部使用的网店访问，如用于开发和测试。启用网店保护模式，这在默认情况下是禁用的。