Zugriffs-, Anmeldeinformationen und Downloadgrenzen
Schützen Sie den Zugang und die Geheimnisse des Geschäfts; Unterscheiden Sie private verwaltete Downloads von gewöhnlichen externen URLs.
Auf dieser Seite
Überprüfen Sie den Store-Zugriff
Eigentümer und autorisierte Discord-Manager öffnen den Shop-Arbeitsbereich. Beschränken Sie die Serververwaltungsberechtigungen auf vertrauenswürdige Mitarbeiter. Detaillierte Teamsitze und benutzerdefinierte Berechtigungsrollen sind derzeit nicht enthalten.
Schlüssel serverseitig aufbewahren
PayPal-Konfigurations- und Händler-API-Geheimnisse gehören in vertrauenswürdige Serverumgebungen. Fügen Sie sie niemals in die Storefront-Kopie oder in Client-JavaScript ein. API-Schlüssel widerrufen, wenn sie nicht mehr benötigt werden; Koordinieren Sie die erneute Verbindung mit PayPal, da die Überprüfung älterer Transaktionen vom ursprünglichen Händler abhängt.
Download-Schutz wählen
Externe URLs behalten die Zugriffsregeln ihres Hosts bei. Für Basic+-geschützte Uploads werden vom Käufer autorisierte Downloads verwendet. Der Standardwert ist ein kurzlebiger signierter Link; Der optionale Tresormodus verwendet eine 24-Stunden-Netzwerkverbindung zur einmaligen Verwendung. Dadurch kann eine heruntergeladene Kopie nicht gelöscht werden und ein berechtigter Käufer kann einen neuen Link anfordern.
Verwenden Sie die richtige Betriebsansicht
Überprüfen Sie die Lieferergebnisse von Bestellungen, den Enterprise-Webhook-Verlauf und den Status verfügbarer Aufträge. Eine allgemeine Dashboard-Bearbeitungsseite für das Audit-Protokoll ist nicht enthalten. Plattformadministratoraktionen sind auf autorisierte Plattformadministratoren beschränkt.