Autenticación y autorización de WebDAV en B2C Commerce

WebDAV es un protocolo que le permite cargar y descargar datos o archivos de código. Un comerciante envía solicitudes de WebDAV al servidor WebDAV de su instancia. El cliente de WebDAV del comerciante puede ser un usuario de Business Manager o un cliente de API para interacción de máquina a máquina.

Cuando el cliente de WebDAV del comerciante es un usuario de Business Manager, como Cyberduck, Salesforce B2C Commerce hace la autenticación usando Autorización básica (nombre de usuario y contraseña). Usted especifica las reglas de autorización en Business Manager al configurar reglas según la carpeta en el módulo Roles (pestaña Permisos de WebDAV).

Cuando el cliente de WebDAV del comerciante es un cliente de API, B2C Commerce hace la autenticación usando un token de autorización generado por Account Manager. Para obtener un token de autorización, el cliente de API presenta su identificación de cliente y clave secreta de cliente a Account Manager. Usted especifica las reglas de autorización en Business Manager al configurar reglas según la carpeta en el módulo Permisos de clientes de WebDAV.

Adicionalmente, se puede utilizar el Otorgamiento de código de autorización de OAuth 2.0 para WebDAV. Para obtener más información, consulte la sección Otorgamiento de código de autorización en la especificación de IETF. En esta situación, su usuario en Account Manager necesita tener el rol de Administrador de Business Manager o Usuario de Business Manager asignado junto con un filtro de ocupante, que coincida con la instancia para la que utilizará el token de OAuth.