Cloudflare en firewalls
Sta Fullmetrix API-verkeer toe zonder de beveiliging van de winkel te verzwakken.
Cloudflare, een webapplicatie-firewall, basisauthenticatie of een hostingbeveiligingsplug-in kan de connector blokkeren, zelfs wanneer de winkel normaal in een browser wordt geopend.
Een beveiligingsblokkering herkennen
Typische signalen zijn onder meer HTTP 401-, 403- of 429-reacties, een pagina waarvoor toegang is geweigerd, een JavaScript-uitdaging, een CAPTCHA, herhaalde time-outs of een fout waarin Cloudflare expliciet wordt vermeld.
Repareer de regel, niet de hele firewall
- Zoek het geblokkeerde verzoek in het Cloudflare-, WAF- of serverbeveiligingslogboek.
- Bevestig dat het verzoek gericht is op de winkel-API of het connectoreindpunt.
- Maak de smalst mogelijke uitzondering voor dat pad en legitiem Fullmetrix-verkeer.
- Houd de bescherming actief voor beheer, checkout- en klantpagina's.
- Voer één handleiding Sync uit en bekijk het logboek opnieuw.
Schakel de beveiliging van de winkel niet wereldwijd uit
Een brede bypass kan de winkel blootleggen. Geef de voorkeur aan een padspecifieke toestemmingsregel en betrek de hosting- of beveiligingsbeheerder als u het geblokkeerde verzoek niet veilig kunt identificeren.
Basisverificatie- en onderhoudsmodus
Als een staging- of privéwinkel HTTP-basisverificatie gebruikt, configureer dan de ondersteunde inloggegevens in de verbindingsinstellingen in plaats van ze in te sluiten in de winkel-URL. Zorg ervoor dat de API bereikbaar blijft tijdens onderhoudsperioden.
Snelheidslimiet
HTTP 429 betekent dat de winkel of upstream-service verzoeken beperkt. Verminder conflicterende taken, houd cron gezond en laat de connector het opnieuw proberen. Druk niet herhaaldelijk op Sync, omdat overlappende pogingen het herstel kunnen verlengen.
Wat u voor ondersteuning moet sturen
Vermeld de UTC-tijdstempel, de reactiestatus, het openbare winkeldomein, het getroffen pad, het beveiligingsproduct, de regel of de gebeurtenis-ID en een geredigeerd logfragment. Verwijder cookies, autorisatieheaders, tokens, aan mensen gekoppelde IP-adressen en klantgegevens.