ConnectWiz + WordPress

Virk tenging

WordPress-vefurinn þinn, með spjalli sem þekkir notandann

Ein viðbót sinnir tveimur verkum: hún setur spjallgluggann á WordPress-vefinn þinn og útbýr undirrituð innskráningartoken svo innskráður viðskiptavinur þekkist í spjallinu án nýskráningar – pantanir, saga og allt.

Byrja frítt Allar tengingar

Spjallgluggi settur inn, enginn kóði SSO undirritað með HMAC Virkar með lokuðum aðgangi

WordPress × ConnectWiz

Innskráður viðskiptavinur greindur

Undirritað SSO-token útbúið

Spjallið opnast – notandinn þegar þekktur

Skrár í viðbótinni – nógu lítil til að yfirfara yfir kaffibolla

300 sek.

Líftími SSO-token – token sem kemst í rangar hendur deyr á fimm mínútum

Ósamstillt script-merki bætist við – tveggja þrepa hleðsla sem Core Web Vitals taka ekki eftir

Þemaskrár snertar – útlitið er stillt í stjórnborði ConnectWiz

Netverslun

Virknin – nákvæmlega

Setja upp, virkja, búið

Viðbótin setur kóðabút spjallgluggans á allan vefinn – staðsetningu, litum og hegðun er stýrt úr stjórnborði ConnectWiz, ekki úr þemaskrám.

SSO með alvöru dulritun

Token eru undirrituð með HMAC á þjóninum – viðskiptavinur getur ekki falsað auðkenni og breytt síða getur ekki blekkt spjallgluggann.

Ein manneskja, báðir heimar

Aðgangurinn í WordPress/WooCommerce og auðkennið í spjallinu sameinast í einum tengilið – þjónustan sér viðskiptavininn, ekki ókunnuga manneskju.

Lokaður aðgangur, á öruggan hátt

Stillingin „krefjast innskráningar“ í spjallglugganum vinnur með SSO – og neitar að virkjast nema SSO sé í raun uppsett, svo þú getur ekki læst þig úti.

Tæknilega hliðin

Lítil viðbót, alvöru dulritun

Tokenið, nákvæmlega

Hvert SSO-token er undirritað par – gögn og HMAC-SHA256-undirskrift með sameiginlega leyndarmálinu þínu sem lykli – og ber notandaauðkenni, netfang, nafn og tímastimpil. Þjónninn sannreynir á föstum tíma og hafnar öllu sem er eldra en 300 sekúndur.

Eitt auðkenni, tvö kerfi sammála

Viðfangið sem token ber er notandaauðkennið í WordPress – sem er líka viðskiptavinarauðkennið í WooCommerce. Þessi eina staðreynd er ástæðan fyrir því að SSO-auðkenni og pörun pantana lenda á sama tengilið í stað þess að búa til tvíbura.

Fótspor aðeins í síðufætinum

Viðbótin bætir við einu ósamstilltu script-merki í síðufæti vefsins með lykil spjallgluggans sem gagnaeigindi – engin töf á birtingu, ekkert JavaScript í stjórnborði WordPress, engar fyrirspurnir bætast við síðurnar.

Þrjár stillingar, einn skjár

Lykill spjallgluggans, grunnslóð API og SSO-leyndarmál – það eru allar stillingarnar. Allt sem snýr að útliti og hegðun er í stjórnborði ConnectWiz, þar sem það er útgáfustýrt og hægt að forskoða.

Uppsetning

Svona er tengt

Settu viðbótina upp

Hladdu henni upp í WordPress, virkjaðu hana og límdu inn lykil spjallgluggans.

Virkjaðu SSO

Bættu við sameiginlega leyndarmálinu; viðbótin undirritar token fyrir innskráða notendur sjálfkrafa.

Stilltu útlitið í stjórnborðinu

Litir, staðsetning og hegðun eru stillt í ConnectWiz – engar skurðaðgerðir á þemanu.

Sterkara saman

Samspil við aðra virkni

WooCommerce-samstilling

Paraðu verslunina í gegnum WooCommerce-tenginguna og viðskiptavinurinn sem viðbótin skráir inn kemur með pantanirnar sínar, ekki bara nafn.

Spjallglugginn sjálfur

Allt sem lýst er á netspjallssíðunni – 52 tungumál, hleðsla sem virðir samþykki fyrst, öpp í spjallinu – er það sem þessi viðbót setur inn.

Spjall aðeins fyrir innskráða

Innskráningarkrafa spjallgluggans vinnur með SSO viðbótarinnar og neitar að virkjast án þess – svo einn gátreitur getur ekki þaggað niður í spjallinu á vefnum.

Öryggi og loforð

Leiðinlegu loforðin

Auðkenni sem ekki er hægt að falsa

Upplýsingar um auðkenni eru undirritaðar með HMAC á þjóninum í PHP – gestur sem breytir síðunni getur ekki villt á sér heimildir sem annar viðskiptavinur, því undirskriftin stenst ekki.

Endurspilunargluggi: fimm mínútur

Token bera útgáfutíma, ekki langan gildistíma – token sem lekur er gagnslaust innan nokkurra mínútna og það er ekkert langlíft til að stela.

Einn heiðarlegur fyrirvari

Sameiginlega leyndarmálið er geymt í stillingatöflu WordPress, eins og stillingar WP-viðbóta eru – svo farðu með aðgang að wp-admin sem viðkvæman. Við segjum þér frekar hvar leyndarmálið er geymt en að láta eins og það svífi um í ljósvakanum.

Smáa letrið, umbúðalaust

Mörkin, sögð hreint út

Ekki samstilling á efni

Viðbótin sér um spjallgluggann og auðkennið – samstilling vörulista og pantana er verkefni WooCommerce-tengingarinnar, og þær vinna snurðulaust saman.

Þitt lén, þínar reglur

Vefkvaðningar til gesta þurfa enn þitt eigið push-app á þínu eigin léni – svona virka vafrar, og við segjum það hreint út.

Engar sjálfvirkar uppfærslur enn

Viðbótin er sett upp sem zip-skrá í dag; skráning á wordpress.org með stýrðum uppfærslum er á vegvísinum. Nýjar útgáfur eru tilkynntar, ekki sendar út í hljóði.

Spurt og svarað um WordPress

Beinskeytt svör

Lestu meira á síðunni Spurt og svarað, eða spurðu okkur beint.

Tvennt: hún setur spjallglugga ConnectWiz á WordPress-vefinn þinn og skráir innskráða notendur inn í spjallið með SSO-token sem eru undirrituð með HMAC, svo þeir þekkjast strax – með pöntunarsögu úr WooCommerce meðfylgjandi þar sem Woo-tengingin er virk.

Nei – hún setur inn sömu tveggja þrepa ósamstilltu hleðsluna og spjallglugginn notar alltaf: agnarlítið script á eftir efninu og allt forritið aðeins þegar þess þarf. Core Web Vitals-tölurnar haldast óbreyttar.

Já – lokaður aðgangur spjallgluggans felur spjallhnappinn fyrir nafnlausum gestum, og aðeins er hægt að virkja hann þegar SSO er uppsett, svo röng stilling getur ekki þaggað niður í spjallinu á vefnum.

Já – innsetningin er einfalt script í síðufætinum, sem lætur sér Elementor, Divi og Gutenberg í léttu rúmi liggja og er öruggt á bak við skyndiminni fyrir heilar síður: spjallglugginn ræsir sig í vafranum og SSO-token eru útbúin við hverja síðuskoðun innskráðra notenda.

Fyrir nafnlausa gesti ekkert umfram hleðslu spjallgluggans. Fyrir innskráða notendur með SSO virkt: notandaauðkenni, netfang og birtingarnafn, inni í undirrituðu token – engin aðgangsorð, engin hlutverk, engin vafrasaga.

Heiðarleg tenging er betri en hávær.

Hverri tengingu hér er lýst út frá því sem hún gerir í raun – stefna, eignarhald og takmörk meðtalin.