Niezależne prawa do metod RESTAPI

Dodatek do sklepu CS-Cart oraz Multi-Vendor umożliwi ustawianie reguł dostępu do RESTAPI sklepu. Standardowo, dostęp do części RESTAPI jest regulowany przez prawa ustawiane w grupach użytkownika. Dodane reguły pozwalą zablokować (lub przyznać) dostęp tylko wybranemu administratorowi, tylko do określonego obiektu API (np. Products, Orders) poprzez wybraną metodę API (np. GET, PUT).

Zaczynamy od instalacji dodatku:

Lista rekordów zawiera wszystkie informacje o zdefiniowanych regułach. Nowe rekordy można dodać przyciskiem + w prawym górnym rogu:

Podczas dodawania reguły definiujemy następujące parametry:

- Nazwa: pozwalająca odróżnić regułę od innych, ma charakter informacyjny.

- Administrator: którego administratora dotyczy dana reguła.

- Metoda: GET oznacza odczytywanie danych, POST ich modyfikację, PUT dodawanie nowych danych (np. zamówień czy produktów), a DELETE ich usuwanie.

- Entity: Obiekt, którego ma dotyczyć reguła. Pełna lista obiektów oraz sposób ich wywoływania jest dostępna w tym miejscu.

- Status dostępu: czy reguła ma blokować dostęp do wybranej części RESTAPI, czy go udostępniać.

Moduł umożliwia nadpisanie standardowych praw do RESTAPI, które są definiowane na poziomie grup użytkownika. W tym przypadku administratorzy domyślnie mają zablokowany dostęp do edycji produktów oraz otwarty dostęp do edycji zamówień.

Ponieważ stworzona została reguła blokująca dostęp do obiektu Orders administratorowi test@test.pl, przy próbie pobrania zamówień otrzymuje on komunikat:

Administrator może jednak pobrać informacje o produktach, mimo iż na poziomie grupy użytkownika nie ma do nich praw - istnieje rekord dający administratorowi dostęp do obiektu Products.

Dodatek zwiększa bezpieczeństwo sklepu, umożliwiając precyzyjne ustawienie zakresu dostępu do RESTAPI dla każdego administratora.

Zapraszamy do zakupu !