Hur ser jag till att en RCS-länk öppnar rätt order?
En orderlänk behöver kopplas till rätt beställning och rätt åtkomst. Kundens telefonnummer ersätter inte behörighetskontrollen på sidan som öppnas.
Länken ska inte ge åtkomst till andra kunders order eller uppgifter. Använd det skydd som informationen kräver även när länken skickats till en känd mottagare. Prova rätt länk, fel länk och en utgången länk. Vid fel ska kunden få ett begripligt besked och en väg till sitt ärende.
En orderreferens i adressen ska inte ensam ge obehöriga tillgång till kunduppgifter. Planera hur kunden identifieras och vad som händer om länken öppnas på en annan enhet. Samtidigt bör en nödvändig inloggning leda tillbaka till rätt order, inte startsidan. Testa flera samtidiga beställningar så att en generell senaste-order-länk inte råkar visa fel ärende.