Authentification du marchand
Résultat : ouvrez une session dashboard protégée par un code email, sans perturber la session client utilisée pour tester la boutique.
Se connecter
- Saisissez l’email et le mot de passe du compte marchand.
- Récupérez le code email à six chiffres.
- Saisissez-le dans les dix minutes pour ouvrir la session.
Après cinq codes faux, le challenge est bloqué. Renvoyer le code remplace le challenge précédent : seul le plus récent est valable. Si l’email n’arrive pas, le dashboard ne simule pas une connexion réussie.
Durées et limites
| Élément | Borne |
|---|---|
| Code de connexion | 10 minutes, 5 essais |
| Session d’accès | 60 minutes |
| Renouvellement de session | 90 jours, révocable |
| Lien de mot de passe oublié | 1 heure, usage unique |
La connexion et la vérification sont limitées à cinq tentatives par minute et par adresse IP. Le renvoi est limité à trois demandes en dix minutes.
Dashboard et shop dans le même navigateur
Les sessions marchand et client utilisent des cookies séparés. Vous pouvez donc garder le dashboard ouvert tout en testant le shop avec un compte client. Déconnecter l’une ne ferme pas l’autre.
Cette séparation est une frontière de sécurité : une session marchand n’accorde pas d’accès implicite aux données client, et une session client n’ouvre aucune page propriétaire.
Mot de passe oublié et révocation
Le lien Mot de passe oublié envoie un lien de réinitialisation sans demander de choisir une boutique. Après changement du mot de passe, toutes les sessions de ce compte sont révoquées ; reconnectez-vous avec le parcours à deux étapes.
Une session expirée ou révoquée revient à la page de connexion sans créer de visiteur anonyme et sans fermer la session shop voisine.
Permissions livrées
Le dashboard protège les actions réservées au propriétaire ou à l’administrateur dans la boutique de la session. Il ne propose pas de matrice de droits par module ni d’écran de gestion fine des appareils et sessions.
Récupération
- Code expiré, remplacé ou consommé : demandez-en un nouveau.
- Cinq essais faux : recommencez le parcours ; il n’existe pas de contournement dans l’interface.
- Session expirée : reconnectez-vous ; la session shop reste indépendante.
- Email ou renouvellement durablement indisponible : notez l’heure et contactez le support.