Spartacus Storefront 里如何在 SmartEdit 访问环境下暂时禁用 Early login

举报
Jerry Wang 发表于 2023/06/23 10:10:37 2023/06/23
【摘要】 关于 Spartacus Early login 的功能,即如果当前客户没有登录,则显示 login page. 而不是显示原始页面。有的客户期望 Spartacus 在 SmartEdit 环境下预览时,暂时禁掉这个功能。首先,开发人员应该分析与需求相关的所有后果并对安全威胁进行建模,然后考虑是否接受它们,例如:某些功能页面(例如CPQ配置器)在用户未登录时无法正常工作。可能会打开一个安全...

关于 Spartacus Early login 的功能,即如果当前客户没有登录,则显示 login page. 而不是显示原始页面。

有的客户期望 Spartacus 在 SmartEdit 环境下预览时,暂时禁掉这个功能。

首先,开发人员应该分析与需求相关的所有后果并对安全威胁进行建模,然后考虑是否接受它们,例如:

  1. 某些功能页面(例如CPQ配置器)在用户未登录时无法正常工作。

  2. 可能会打开一个安全漏洞(例如,恶意用户可能模拟/伪造处于智能编辑环境,并能够打开仅限登录用户访问的您商店的页面)。

有关编写自定义代码的提示

需要覆盖方法 ProtectedRoutesGuard.canActivate(),以便在 SmartEdit 环境下始终返回true。

要检查是否处于 SmartEdit 环境,需要使用方法 SmartEditLauncherService.isLaunchedInSmartEdit()

SmartEditLauncherService的主要目的是检查当前应用程序是否在SmartEdit环境下运行,并提供相关的功能来管理与SmartEdit的交互。以下是对SmartEditLauncherService用法的详细介绍:

  1. 引入SmartEditLauncherService:
    首先,在使用SmartEditLauncherService之前,您需要在Spartacus应用程序的相关组件或服务中引入它。您可以通过以下方式将SmartEditLauncherService导入到您的组件或服务中:

    import { SmartEditLauncherService } from '@spartacus/smartedit';
    
  2. 注入SmartEditLauncherService:
    接下来,在组件或服务的构造函数中注入SmartEditLauncherService:

    constructor(private smartEditLauncherService: SmartEditLauncherService) { }
    
  3. 检查是否在SmartEdit环境下:
    您可以使用SmartEditLauncherService的isLaunchedInSmartEdit()方法来检查当前应用程序是否在SmartEdit环境下运行。该方法返回一个布尔值,指示当前是否处于SmartEdit环境。示例如下:

    const isSmartEditLaunched = this.smartEditLauncherService.isLaunchedInSmartEdit();
    if (isSmartEditLaunched) {
      // 在SmartEdit环境下执行相关逻辑
    } else {
      // 在非SmartEdit环境下执行其他逻辑
    }
    

需要注意的是,SmartEditLauncherService只在Spartacus与SAP Commerce后端进行SmartEdit集成时才会使用。如果您的应用程序不涉及SmartEdit或与其他后端集成,SmartEditLauncherService可能不会发挥作用。

【版权声明】本文为华为云社区用户原创内容,转载时必须标注文章的来源(华为云社区)、文章链接、文章作者等基本信息, 否则作者和本社区有权追究责任。如果您发现本社区中有涉嫌抄袭的内容,欢迎发送邮件进行举报,并提供相关证据,一经查实,本社区将立刻删除涉嫌侵权内容,举报邮箱: cloudbbs@huaweicloud.com
  • 点赞
  • 收藏
  • 关注作者

评论(0

0/1000
抱歉,系统识别当前为高风险访问,暂不支持该操作

全部回复

上滑加载中

设置昵称

在此一键设置昵称,即可参与社区互动!

*长度不超过10个汉字或20个英文字符,设置后3个月内不可修改。

*长度不超过10个汉字或20个英文字符,设置后3个月内不可修改。