SilentShield findet Ihre Formulare standardmäßig selbst. Wollen Sie festlegen, welche Formulare geschützt werden, schreiben Sie Regeln. Dieser Beitrag zeigt, wo sie stehen und wie Sie eine anlegen. Der Film unten zeigt es im echten Dashboard mit Beispieldaten, ohne Ton und mit kurzen Einblendungen. Der Text darunter sagt dasselbe in Worten, sodass Sie auch ohne Film mitkommen.
Der Film in Kürze
Der Film öffnet „API-Schlüssel bearbeiten“, stellt die „Formular-Erkennung“ von „Automatisch (Beta)“ auf „Manuell“, legt im „Form-Editor“ eine Regel mit dem Muster „form#checkout“ an, zeigt dieselbe Regel im „JSON-Editor“ und endet bei „Änderungen speichern“. Die Regel wird nicht gegen eine echte Seite getestet. Er hat keinen Ton und startet nicht von selbst.
Schritt 1: Schlüssel öffnen und auf Manuell stellen
Öffnen Sie Ihren Schlüssel und wählen Sie „API-Schlüssel bearbeiten“. Unter „Formular-Erkennung“ finden Sie „Automatisch (Beta)“ und „Manuell“. Regeln erscheinen erst, wenn Sie „Manuell“ wählen: Dann öffnet sich der Abschnitt „Formular-Regeln“ mit dem Text „Definieren Sie, welche Formulare geschützt werden sollen.“
Schritt 2: Eine Regel im Form-Editor anlegen
Der Reiter „Form-Editor“ hat drei Felder und einen Knopf. „Treffer auf“ sagt, wie die Regel ein Formular findet („CSS-Selektor“ ist vorgewählt), „Muster“ ist das, wonach sie sucht, zum Beispiel „form#checkout“ oder „form[name=contact]“, und „Schutz“ sagt, was geschieht („Schützen“). Klicken Sie auf „Regel hinzufügen“. Die Regel steht danach mit ihrem Muster und dem Abzeichen „Schützen“ in einer Liste, und Sie können sie bearbeiten oder entfernen.
Schritt 3: Den JSON-Editor ansehen
Der Reiter „JSON-Editor“ zeigt dieselbe Regel als Text, mit den Feldern, die der Editor für Sie ausfüllt, etwa Name, Modus, Verhalten bei Misserfolg und die Schwellenwerte. Das hilft, wenn Sie Regeln auf einen anderen Schlüssel übertragen oder mehrere auf einmal bearbeiten wollen.
Schritt 4: Speichern
Klicken Sie auf „Änderungen speichern“. Das Dashboard bestätigt mit „Gespeichert“ und dem Hinweis, dass der API-Schlüssel aktualisiert wurde. Solange Sie nicht speichern, wird nichts übernommen.
Eine Regel testen, bevor Sie sich darauf verlassen
Öffnen Sie eine Regel und nutzen Sie „Regel testen (Dry-Run)“: Sie geben die Adresse einer Seite Ihrer Website ein, und der Test sagt, ob die Regel dort ein Formular findet. Der Dialog weist darauf hin, dass die Seite von unserem Server öffentlich erreichbar sein muss, weil unser Server sie abruft, und sie muss zur Domain des Schlüssels gehören. Die Dokumentationsseite zu Formular-Regeln führt alle Möglichkeiten auf.
Was der Film nicht zeigt
Der Film führt den Test nicht gegen eine echte Seite aus und sagt nichts darüber, wie viele Formulare eine Regel auf Ihrer Website findet. Wie Sie prüfen, dass der Schutz Ihren Server erreicht, zeigt Die serverseitige Prüfung von SilentShield in Ihr Formular einbauen.