Запрашайце супрацоўнікаў і выбірайце, хто што можа рабіць

Выпушчана 25 жніўня 2026 года

Большасцю крам кіруе больш чым адзін чалавек. Хтосьці піша апісанні тавараў, хтосьці апрацоўвае заказы, хтосьці вядзе улік. RedCart дае кожнаму з іх уласны лагін і ролю, якая адпавядае іх працы.

Што вы атрымліваеце

• Уладальнік дадае, рэдагуе і выдаляе ўліковыя запісы супрацоўнікаў.
• Ролі уладальніка і кантэнт-менеджара з 25 жніўня 2026 года.
• Ролі касіра і бухгалтара, дададзеныя 5 верасня 2026 года.
• Уладальнік можа стварыць спасылку для скіду пароля супрацоўніка.
• Кіраванне персаналам і тэма вітрыны застаюцца за ўладальнікам.

Як гэта працуе

Уладальнік адкрывае раздзел персаналу ў кабінеце, дадае чалавека і выбірае ролю. Кожны чалавек уваходзіць пад сваім уліковым запісам, таму вы бачыце, хто працуе ў краме, і можаце закрыць доступ, калі хтосьці сыходзіць.

Роля вызначае, якімі часткамі кабінета чалавек можа карыстацца. Некаторыя раздзелы зарэзерваваны для ўладальніка: кіраванне персаналам і змена тэмы вітрыны. Гэта азначае, што кантэнт-менеджар не можа дадаваць новых супрацоўнікаў або змяняць знешні выгляд крамы.

Калі хтосьці забываецца на пароль, уладальнік стварае для яго спасылку для скіду і перадае яе, а супрацоўнік усталёўвае новы пароль праз яе.

Бяспека

Паролі супрацоўнікаў захоўваюцца ў выглядзе хэшаў bcrypt, а не ў адкрытым тэксце. Токены сесій таксама захоўваюцца ў хэшаваным выглядзе, таму самі токены не захоўваюцца ў базе даных.

Чаму гэта важна для вашай крамы

Асобныя ўліковыя запісы і ролі дазваляюць дзяліць працу без перадачы адзінага пароля і пакідаюць найбольш важныя налады ў руках уладальніка.

Што мы праверылі

Мы праверылі табліцы персаналу і спіс роляў, праверкі толькі для ўладальніка ў API кабінета, эндпоінт спасылкі скіду і спосаб захоўвання пароляў і токенаў сесій.

Калі вы кіруеце крамай як каманда і хочаце паспрабаваць гэтую наладу са сваімі супрацоўнікамі, далучайцеся да ранняга доступу. Мы бы хацелі даведацца, якія ролі вам патрэбныя.