ConnectWiz + WordPress
Intégration en productionVotre site WordPress, doté du chat et capable de reconnaître ses clients
Une extension fait deux métiers : elle pose le widget de chat sur votre site WordPress, et elle fabrique des tokens de connexion signés pour qu’un client déjà connecté soit reconnu dans le chat sans avoir à se réinscrire — commandes, historique et tout le reste.
E-commerce
Ce qu’il fait — précisément
Installer, activer, c’est fini
L’extension pose le fragment du widget sur tout le site — position, couleurs et comportement restent pilotés depuis le panneau ConnectWiz, pas depuis les fichiers du thème.
Un SSO avec de la vraie cryptographie
Les tokens sont signés en HMAC côté serveur — un client ne peut pas se forger une identité, et le widget ne se laisse pas berner par une page modifiée.
Une seule personne, les deux mondes
Le compte WordPress/WooCommerce et l’identité du chat se fédèrent sur un seul contact — le support voit le client, pas un inconnu.
Réservé aux membres, sans risque
Le mode « connexion obligatoire » du widget va de pair avec le SSO — et refuse de s’activer tant que le SSO n’est pas réellement configuré, pour que vous ne puissiez pas vous enfermer dehors.
Côté technique
Petite extension, vraie cryptographie
Le token, précisément
Chaque token SSO est une paire signée — une charge utile et une signature HMAC-SHA256 calculée avec votre secret partagé — qui porte l’identifiant utilisateur, l’e-mail, le nom et un horodatage. Le serveur vérifie en temps constant et rejette tout ce qui a plus de 300 secondes.
Un seul identifiant, deux systèmes d’accord
Le sujet du token est l’identifiant utilisateur WordPress — qui est aussi l’identifiant client WooCommerce. C’est ce seul fait qui fait atterrir l’identité SSO et le rapprochement des commandes sur le même contact, au lieu de créer des jumeaux.
Une empreinte limitée au pied de page
L’extension ajoute un seul script asynchrone dans le pied de page du site, avec votre clé de widget en attributs de données — aucun blocage du rendu, aucun JavaScript côté administration, aucune requête ajoutée à vos pages.
Trois réglages, un seul écran
Clé de widget, URL de base de l’API, secret SSO — toute la surface de configuration tient là. Tout ce qui relève de l’apparence et du comportement reste dans le panneau ConnectWiz, où c’est versionné et prévisualisable.
Mise en place
Comment ça se connecte
Installez l’extension
Téléversez-la dans WordPress, activez-la, collez votre clé de widget.
Activez le SSO
Ajoutez le secret partagé ; l’extension signe automatiquement les tokens des utilisateurs connectés.
Mettez en forme depuis le panneau
Couleurs, position et comportement restent dans ConnectWiz — aucune chirurgie de thème.
Mieux ensemble
Avec quoi il se combine
Synchronisation WooCommerce
Appariez la boutique grâce à l’intégration WooCommerce et le client que l’extension authentifie arrive avec ses commandes, pas seulement avec un nom.
Le widget lui-même
Tout ce que décrit la page du chat en direct — 52 langues, chargement soumis au consentement, applications intégrées — c’est ce que cette extension embarque.
Chat réservé aux membres
Le mode « connexion obligatoire » du widget va de pair avec le SSO de l’extension et refuse de s’activer sans lui — pour qu’une simple case à cocher ne puisse pas faire taire le chat de votre site.
Sécurité et garanties
Les garanties ennuyeuses
Une identité infalsifiable
Les déclarations d’identité sont signées en HMAC côté serveur, en PHP — un visiteur qui modifie la page ne peut pas se faire passer pour un autre client, parce que la signature ne se vérifiera pas.
Fenêtre de rejeu : cinq minutes
Les tokens portent leur heure d’émission, pas une longue date d’expiration — un token qui fuite ne sert plus à rien au bout de quelques minutes, et il n’y a rien de durable à voler.
Une réserve honnête
Le secret partagé vit dans la table des options de WordPress, comme les réglages de toutes les extensions WP — traitez donc l’accès à wp-admin comme une donnée sensible. Nous préférons vous dire où le secret est rangé plutôt que de faire croire qu’il flotte dans l’éther.
Les petits caractères, en clair
Les limites, annoncées
Ce n’est pas une synchronisation de contenu
L’extension porte le widget et l’identité — la synchronisation du catalogue et des commandes, c’est le travail de l’intégration WooCommerce, et les deux se combinent proprement.
Votre origine, vos règles
Les notifications push web pour les visiteurs exigent toujours votre propre application push sur votre propre domaine — c’est ainsi que fonctionnent les navigateurs, et nous le disons.
Pas encore de canal de mise à jour automatique
L’extension s’installe aujourd’hui sous forme de zip ; une fiche sur wordpress.org avec mises à jour gérées est sur la feuille de route. Les changements de version sont annoncés, pas poussés en silence.
Mieux vaut une intégration honnête qu’une intégration tapageuse.
Chaque intégration est décrite par ce qu’elle fait vraiment — sens de la synchronisation, propriété des données et limites comprises.