為更細粒度的管理網(wǎng)站菜單的訪問權限，貝銳洋蔥頭推出URL黑白名單功能 ，為國內電商用戶量身打造符合自己企業(yè)需求的訪問控制策略。

三大核心能力，讓權限配置更靈活

貝銳洋蔥頭URL黑白名單功能圍繞國內電商用戶實際場景設計，以“精準匹配、靈活管控”為核心，帶來三大實用能力：

1. 黑白名單，訪問權限隨心定

功能支持白名單 與黑名單 兩種管控模式，滿足不同場景需求：

● 白名單模式 ：“只允許訪問指定URL”。當配置國內電商網(wǎng)站根域名后，僅開放白名單內的URL供用戶訪問，從源頭杜絕非必要頁面的訪問風險。例如，給客服賬號配置某國內電商平臺的白名單時，可限定其僅能訪問“訂單查詢”“客戶溝通”相關URL，保障操作專注度。

● 黑名單模式 ：“禁止訪問危險/無關URL”。對于電商網(wǎng)站中需要屏蔽的頁面(如后臺設置、財務數(shù)據(jù)等)，可添加至黑名單，即使賬號擁有網(wǎng)站訪問權限，也無法打開黑名單內的URL，形成安全“禁區(qū)”。

2. 通配符全面升級，任意位置靈活匹配

為解決復雜URL的匹配難題，功能對通配符規(guī)則進行優(yōu)化升級——*號通配符支持任意位置匹配 ，大幅提升管控靈活性：

● 無*號時 ：采用完整匹配規(guī)則。

● 有*號時 ：*代表任意連續(xù)字符。無論是域名前綴、路徑中間還是參數(shù)部分，都能通過*號實現(xiàn)模糊匹配。比如配置白名單“*.xxx國內電商.com/product/*”，即可允許訪問該國內電商平臺下所有商品相關頁面，無需逐一添加URL。

3. 完整參數(shù)自由勾選，匹配精度按需調

功能默認勾選“保留完整參數(shù)”，用戶可根據(jù)實際需求靈活切換匹配精度：

● 勾選“保留完整參數(shù)” ：匹配策略時取URL的完整路徑(含“?”后的參數(shù)部分)。會完整匹配包含參數(shù)的URL，適合需要精準管控特定訂單支付頁面的場景。

● 不勾選“保留完整參數(shù)” ：匹配策略時僅取“?”前的路徑部分。適用于需要管控某一類功能頁面(如所有支付頁面)的場景。

簡單三步，快速上手URL黑白名單

功能操作流程簡潔直觀，無需復雜技術配置，電商用戶可快速落地使用：

1. 第一步：配置應用域名 。在貝銳洋蔥頭管理控制臺添加目標國內電商網(wǎng)站域名。

2. 第二步：創(chuàng)建黑白名單規(guī)則 。選擇白名單/黑名單模式，輸入URL(支持*號通配符)，根據(jù)需求勾選“保留完整參數(shù)”。

3. 第三步：下發(fā)賬號并關聯(lián)規(guī)則 。為指定洋蔥頭用戶下發(fā)賬號，同時關聯(lián)已創(chuàng)建的黑白名單策略，賬號訪問時即刻生效管控。

寫在最后：安全與效率，一個都不能少

對國內電商企業(yè)，“安全”與“效率”是企業(yè)運營的兩大核心訴求。貝銳洋蔥頭URL黑白名單功能，通過精準的訪問權限管控，守護了國內電商業(yè)務的效率與安全。

目前，該功能已正式上線，如果你的國內電商團隊正面臨賬號權限管控難題，不妨登錄貝銳洋蔥頭后臺體驗新功能，讓權限管理更簡單、更安全。

(新媒體責編：wa123)