Fishnet Services Startseite

Fishnet Support Center

Fishnet Services: Dein E-Commerce Support

Konfiguration - Adminbereich Optionen

KG
Karsten Geyer
Updated 1 year ago

Klickweg von der Admin-Startseite aus: Konfiguration -> Adminbereich Optionen

Unter Konfiguration - Adminbereich Optionen können Sie Dinge hinterlegen, die Ihnen bei der Steuerung des Shops behilflich sind.

Vor allem ist dies die grundsätzliche Entscheidung, ob Sie die Preise netto oder brutto eintippen möchten. Auch bei Nettoeingabe zeigt der Shop die Preise für den Endverbraucher in brutto an! Es geht nur darum, was für Sie in der Eingabe schneller / bequemer ist.

Aber auch, wie viele Bestellungen Sie pro Seite sehen möchten, wie viele Artikel, wie viele Kunden, wie viele Artikelmerkmale usw usw können Sie hier einstellen.

Wenn Sie im Umgang mit dem Shop sicher sind und Fehleingaben eher nicht zu befürchten, stellen Sie am Besten den Schalter "Bestätigungsabfrage beim Speichern" auf Nein, dann sparen Sie sich den Bestätigungsklick und das Anlegen oder Bearbeiten vieler Produkte geht schneller.


Admin Token System / Clickjacking Schutz:

Es gibt Angriffs-Szenarien die darauf basieren, das jemand mehrere Tabs im Browser geöffnet hat. Der Angriff kann dann quasi von einem TAB auf einen anderen springen. Durch das Token System gibt es eine eindeutige Identifizierung des "richtigen" Admintabs und alle weiteren, egal ob durch Sie geöffnet oder durch jemand anderen, werden gesperrt und es können dort keine Daten gespeichert werden.

Wenn Sie oder jemand anderes dies trotzdem tut, erhalten Sie die Fehlermeldung "CSRFToken nicht definiert (Aus Sicherheits-Aspekten ist es nicht mehr erlaubt im Adminbereich in verschiedenen Tabs zu arbeiten.)" Sollten Sie mal das Gefühl haben, nicht mehr aus dieser Fehlermeldung rauszukommen, klicken Sie einfach zweimal auf das Logo oben links.

Der Clickjacking Schutz verhindert, das Ihre Seite per iframe in eine fremde Internetseite eingebettet werden kann. Beispielsweise kann sich niemand auf Domain X befinden und Ihren Admin auf Domain Y aufrufen.

Sie können diese Funktionen in den Adminbereich Optionen abschalten, wir möchten jedoch dringend davon abraten!

Hat dieser Artikel deine Frage beantwortet?
😞 😐 😃