Update 7.00333

SHOP-MANAGER : Erweiterung des Passwortschutzes um die Möglichkeit die „Basic“ Autorisierung durch die wesentlich sicherere „Digest“ Methode zu ersetzen, wenn der Webserver die Möglichkeit zur Verfügung stellt.

 

Die Aktivierung erfolgt einfach über die neuen „versteckten“ Config-Parameter:

SYS_REMOTE_TYPE|interaktiv.shop > Admin-Login|

 

Nach dessen Aktivierung müssen nur einmal alle User neu abspeichert werden und profitiert dann von der deutlich erhöhten Passwortsicherheit bei der Shop-Manager Nutzung.

Zusätzlich empfehlen wir den Shop-Manager grundsätzlich nur über SSL aufzurufen.