Aufträge im Shop ansehen können ...

[MichaelH]

Sehr einfach geschrieben - ich finde es ist für einen Shopmaster wohl selbstverständlich den Autrag, Kundenkonto, etc. im Shop überprüfen können zu dürfen ! Derzeit ist das leider nicht möglich.

z.B. ausgehend von der Bestellhistory wird das Kundenkonto des Kunden angezeigt, mit all seinen Optionen, Bestellungen & Co.
Schreibgeschützt.
Alles diese Dialoge gibt es bereits, Programmieraufwand ist daher recht gering.

Somit ließe sich manche Testerei ersparen und/oder der Dialog mit dem Kunden am Telefon vereinfachen.

 

[ag-websolutions.de]

AW: Aufträge im Shop ansehen können ...

*grins* na dann wollen wir mal hier weiter machen

ich komme ja auch aus der osc-Welt ( ja ja jeder hat seine Jugendsünden).

Es gab dort ein Add-On, welches ein Master-Passwort setzte, quasi ein Sesam-Öffne-Dich-Passwort.

Mit diesem PW konnte man sich unter Nutzung der einzelnen Kunden-Mail-Adresse in ein bestehendes Kundenkonto anmelden (es setzte natürlich voraus, dass man einen regsitrierten Kunden nahm; bei unregistrierten Kunden kann gar nichts klappen, denn da gibts kein Kundenkonto)

Das Add-On war als solches nicht schlecht...aber...es schränkte den Zugriff in keinster Weise ein.
Sprich...man konnte ALLES machen, so als wäre man der Kunde selbst.
Lässt man jetzt noch einen möglichen Mißbrauch durch den Shop-Betreiber außen vor, so hätte aber JEDER, dem auf irgend einem Wege das Master-PW bekannt geworden wäre, sich als Kunde X ausgeben können.
Diese Sicherheitslücke hat mich damals davon abgehalten, dass Add-On zu nutzen.

Wenn man über so einen Master-Key nachdenkt, dann dürfte dieser meiner Meinung nach ausschließlich die Möglichkeit eröffnen, lesend(!!) auf den Bereich "Mein Konto" bzw. dortiger Bestellungen zugreifen zu können.

 

[MichaelH]

AW: Aufträge im Shop ansehen können ...

Ja, drum schrieb ich ja Schreibgeschützt ...