![]() |
|
Acerca da protecção da falsificação de pedidos entre locaisPara prevenir ataques de falsificação de pedidos entre locais, os utilizadores que criam o código personalizado que contém pedidos POST HTTP (incluindo pedidos Java Script assíncrono e XML (AJAX)) que tentam actualizar, criar ou eliminar dados no Oracle CRM On Demand devem incluir um token de segurança, como um parâmetro oculto no código. Se o código personalizado não contiver o token de segurança ou se o token de segurança for utilizado de forma incorrecta, o pedido falhará. Quando o pedido falha, o utilizador irá ver uma mensagem de erro indicando que o pedido não pode ser concluído, porque a chave é inválida ou expirou e o utilizador tem de actualizar a página. O token de segurança que os utilizadores devem incluir no respectivo código é mostrado na tabela seguinte.
NOTA: O código de token é sensível a maiúsculas/minúsculas e deve ser tal e qual como mostrado na tabela. Qualquer erro no código de token provoca a falha do pedido. Esta funcionalidade de protecção para falsificação de pedidos entre locais é controlada pela caixa de selecção Protecção da falsificação de pedidos entre locais activada no perfil da empresa. A funcionalidade é activada por predefinição quando a empresa é configurada para utilizar o Oracle CRM On Demand e não pode desactivá-la. |
Publicado em Fevereiro 2017 | Copyright © 2005, 2017, Oracle. Todos os direitos reservados. Legal Notices. |