使用允许列表增强订单访问安全性

如果您尚未限制店面订单访问，请在“限制网店订单访问”设置中启用“允许列表”功能。此功能可增强安全性，确保当前会话的客户 ID 与用于创建正在访问的订单的客户 ID 相同。

时间：从 B2C Commerce 24.5 版本开始，允许列表可用于在生产环境 (Production) 中测试网店订单访问设置。在此阶段，不会阻止不在允许列表中的控制器或挂钩对店面订单的访问。访问订单但未列入允许列表中的控制器和挂钩将发布在 Business Manager 的警报部分。

方式：在 Business Manager | 中，前往订单 | 订单首选项。将“限制网店订单访问”下拉菜单设置为允许列表。以逗号分隔的列表形式输入已允许的网店控制器。您可以直接从 Business Manager 警报中复制并粘贴它们。启用此功能后，警报会突出显示网店订单访问权限。

从 B2C Commerce 24.8 版本开始，允许列表即可使用。如果当前会话的客户 ID 与用于创建订单的客户 ID 不相同，则尝试获取订单信息将被阻止访问网店。未在允许列表中列出的控制器和挂钩将被阻止访问网店订单。如果您不将“限制网店订单访问”设置更改为允许列表，则不会看到此功能带来的任何变化。