-gelöst- JTL-WaWi und JTL-WaWi Connector (osc, security)

[emanuel.jung]

Hiho,

ich habe noch einen Verbesserungsvorschlag für die Authentifizierung,
derzeit geht JTL-WaWi davon aus das sich der Connector in einem ungeschützten Verzeichnis befindet. Dies ist bei mir und einigen anderen Shops "leider" nicht der fall.

Da uns die Sicherheit beim OSC für den Adminbereich fehlte haben wir das gesamte Verzeichnis über .htaccess geschützt.
Besteht die möglichkeit dies in JTL-WaWi zu integrieren?
Derzeit hab ich den Workaround das ich die .htaccess .htusers .htpassword jedesmal umbenennen muss um daten zu holen / zu schicken, würde dies aber ungern weiterhin machen müssen da es nach längerem arbeiten (Import der Daten, daten bearbeiten und nach 2 bis 3 stunden daten wieder hoch schicken) hin und wieder passiert das man vergisst die entsprechenden Dateien zurück zu benennen, was zu einem ungesicherten Verzeichnis führt (im Falle von OSC sehr sehr unpraktisch^^)

 

[Thomas Lisson]

Hallo Emanuel,

bei htaccess bitte den Connector in den Shoproot installieren (siehe http://jtl-software.de/jtlwawi_connector.php#htaccessinstall)

Dann ist der Connector - genau wie der Shop - erreichbar und der Adminbereich weiterhin geschützt.

Da der Connector sowohl für den Konfigurationsbereich als auch für die Synchronisation eigene Authentifizierung nutzt, besteht kein Sicherheitsrisiko.

 

[emanuel.jung]

hmm ok

Asche über mein haupt
ich sollte erst alles lesen und dann requests stellen
danke hat mir geholfen dann werd ich das mal entsprechend umstellen
also thread schliessen und ignorieren ^^