Серверний захист оформлення

Гість підтверджується. Постійний клієнт не гальмує.

Виберіть збалансований, суворий або вибірковий рівень захисту, а власними правилами посильте перевірку саме там, де ризик вищий.

Захист до створення замовлення
sap_sms / admin

Три рівні захисту

  • Збалансований: чинне підтвердження потрібне гостю, новому клієнту та непідтвердженому номеру; рекомендований для більшості магазинів.
  • Суворий: кожне замовлення повинно мати чинне підтвердження, але новий код не потрібен до завершення строку довіри.
  • Лише правила: чинне підтвердження потрібне тільки після збігу власної умови; використовуйте, лише якщо усвідомлюєте прогалини між правилами.

Власні правила ризику

Після базової політики модуль може додатково перевірити постійного клієнта. Правила виконуються за пріоритетом, умови об’єднуються через AND або OR, а перший збіг вимагає чинного підтвердження номера. Новий OTP запускається тільки тоді, коли попередня довіра вже не діє.

  • сума й спосіб оплати
  • тип покупця та кількість успішних замовлень
  • наявність і вік підтвердження телефону
  • кількість замовлень із номера за вибраний період
  • маскований журнал із людськими статусами

Довіра використовується повторно, дозвіл - ні

Підтверджений номер можна повторно використовувати до завершення строку довіри. Але кожне окреме замовлення отримує власний внутрішній дозвіл, який атомарно споживається під час фінального створення замовлення.

  • окремий ідентифікатор рішення для кожного нового замовлення
  • миттєвий повтор того самого фінального запиту блокується як дубль
  • зміна кошика, суми, номера, оплати, доставки або адреси формує нове рішення й за потреби знову вимагає OTP
  • явний вихід негайно скасовує повторне використання підтвердження
ПРИМІТКА

У збалансованому та суворому режимах помилка OTP-провайдера блокує створення замовлення. Тихий обхід захисту дозволений лише у свідомо вибраному режимі «Лише правила».

Безпечний старт

  1. Перевірте основний і резервний канали OTP.
  2. Виберіть збалансований рівень і тестовий режим.
  3. Залиште блокування, якщо OTP неможливо надіслати.
  4. Перевірте гостя, нового й постійного клієнта та окремо власне правило.
  5. Звірте кожне рішення в журналі й лише тоді ввімкніть робочий режим.
НАСТУПНИЙ КРОК

Перейдіть від опису до придбання

ПРЯМИЙ ЗВ’ЯЗОК

Потрібна адаптація або Telegram-сервер?

Зв’язок з автором модуля щодо сумісності, встановлення, нестандартної теми, оформлення замовлення та платного підключення Telegram-сервера.

Підтримка SAP - SMS / OTP Pro на OpenCartForum