使用允許清單來增強訂單存取安全性

如果您尚未限制網店訂單存取，請在「限制網店訂單存取」設定中啟用「允許清單」功能。此功能可增強安全性，確保目前工作階段的客戶 ID 與所存取的訂單建立時使用的客戶 ID 相同。

時間：自 B2C Commerce 24.5 版本開始，允許清單可用來測試您在 Production 的網店訂單存取設定。在此階段，不在允許清單上的控制器或 Hook 對網店訂單的存取不會被阻止。正在存取訂單但尚未納入允許清單的控制器和 Hook 會顯示在 Business Manager 的警示區段中。

方法：前往 [Business Manager] | [訂單] | [訂單喜好設定]。將「限制網店訂單存取」下拉式選單設定為 [允許清單]。使用以逗號分隔的清單格式，輸入允許的網店控制器。您可以直接從 Business Manager 警示中複製並貼上它們。啟用此功能後，警示會強調顯示網店訂單存取。

從 B2C Commerce 24.8 版本開始，允許清單便正式運作。如果目前工作階段的客戶 ID 與訂單建立時使用的客戶 ID 不同，嘗試擷取訂單資訊將被封鎖而無法存取網店。未在允許清單中的控制器和 Hook 將被封鎖而無法存取網店訂單。如果您不將「限制網店訂單存取」設定變更為「允許清單」，便不會因為這個功能而感受到任何變化。