Accès, informations d'identification et limites de téléchargement
Protéger l'accès et les secrets du magasin ; distinguer les téléchargements gérés privés des URL externes ordinaires.
Sur cette page
Vérifier l'accès au magasin
Les propriétaires et les responsables Discord autorisés ouvrent l'espace de travail du magasin. Limitez les autorisations de gestion du serveur au personnel de confiance. Les sièges d’équipe granulaires et les rôles d’autorisation personnalisés ne sont actuellement pas inclus.
Conserver les clés côté serveur
La configuration PayPal et les secrets de l'API marchand appartiennent à des environnements de serveur de confiance. Ne les collez jamais dans la copie de la vitrine ou dans le JavaScript du client. Révoquer les clés API lorsqu'elles ne sont plus nécessaires ; coordonner la reconnexion PayPal car la vérification des transactions plus anciennes dépend du commerçant d'origine.
Choisissez la protection contre les téléchargements
Les URL externes conservent les règles d'accès de leur hôte. Les téléchargements protégés Basic+ utilisent des téléchargements autorisés par l'acheteur. La valeur par défaut est un lien signé de courte durée ; Le mode coffre-fort en option utilise une liaison réseau à usage unique, 24 heures sur 24. Cela ne peut pas effacer une copie téléchargée et un acheteur éligible peut demander un nouveau lien.
Utiliser la bonne vue opérationnelle
Inspectez les résultats de livraison des commandes, l'historique des webhooks d'entreprise et l'état des tâches disponibles. Une page générale de journal d’audit de modification du tableau de bord n’est pas incluse. Les actions d'administrateur de plateforme sont limitées aux administrateurs de plateforme autorisés.