Sicurezza Modifica online È possibile esaminare i concetti sottostanti la sicurezza dell'applicazione Sterling Store Engagement . AutenticazioneL'autenticazione identifica gli utenti che hanno accesso all'applicazione.AutorizzazioneL'autorizzazione consente di concedere i permessi a un utente per diverse risorse. Si verifica dopo l'autenticazione in un'applicazione.Aggiunta di pagine di loginIl framework UI sottostante consente di impostare più di una pagina di login.Supporto di più utenti guestCon il framework UI sottostante, il processo di autenticazione può includere l'autenticazione di uno o più utenti guest per un particolare URL dell'applicazione.Aggiunta di validatori di richiesteIl framework UI sottostante consente di impostare più di una validazione per una richiesta.Cross site request forgeryIl framework sottostante fornisce una protezione per l'applicazione contro la cross-site request forgery (CSRF), che sfrutta maliziosamente un sito Web in cui vengono trasmessi comandi non autorizzati da un utente di cui il sito Web si fida.Protezione dagli attacchi CSRFÈ possibile proteggersi dagli attacchi CSRF.Abilitazione della protezione cross-frameÈ possibile implementare la protezione cross-frame per la propria applicazione.Autorizzazione - autorizzazione delle risorse e delle risorseQualsiasi richiesta da parte dell'applicazione deve essere autorizzata per garantire che l'utente corrente abbia le autorizzazioni appropriate per effettuare la richiesta.Sicurezza delle mashupAPI Security è disattivata per Sterling Store Engagement. Invece, una funzione simile viene implementata nel livello di mashup.
