Доступ, учетные данные и границы загрузки
Защитите доступ к магазину и секреты; отличать частные управляемые загрузки от обычных внешних URL-адресов.
На этой странице
Проверить доступ к магазину
Владельцы и авторизованные менеджеры Discord открывают рабочее пространство магазина. Ограничивайте разрешения на управление сервером доверенным персоналом. Детализированные рабочие места и настраиваемые роли разрешений в настоящее время не включены.
Хранить ключи на стороне сервера
Конфигурация PayPal и секреты API продавца относятся к средам доверенных серверов. Никогда не вставляйте их в копию витрины или клиентский JavaScript. Отзыв ключей API, когда они больше не нужны; координировать повторное подключение PayPal, поскольку проверка старых транзакций зависит от исходного продавца.
Выберите защиту загрузки
Внешние URL-адреса сохраняют правила доступа своего хоста. При загрузке с защитой Basic+ используются загрузки, разрешенные покупателем. По умолчанию используется недолговечная подписанная ссылка; Дополнительный режим хранилища использует 24-часовую одноразовую ссылку с привязкой к сети. Это не может удалить загруженную копию, и правомочный покупатель может запросить новую ссылку.
Используйте правильный оперативный обзор
Проверка результатов доставки заказов, истории веб-перехватчиков предприятия и доступного статуса заданий. Общая страница журнала аудита редактирования информационной панели не включена. Действия администратора платформы доступны только авторизованным администраторам платформы.