ConnectWiz + WordPress

Integrasi aktif

Laman WordPress anda, dilengkapi sembang dan mengenali identiti

Satu pemalam, dua tugas: ia meletakkan widget sembang di laman WordPress anda, dan menjana token log masuk yang ditandatangani supaya pelanggan yang sudah log masuk dikenali dalam sembang tanpa perlu mendaftar semula — lengkap dengan pesanan dan sejarahnya.

Benam widget, tanpa kod SSO bertandatangan HMAC Berfungsi dengan mod ahli sahaja
WordPress × ConnectWiz
Pelanggan yang log masuk dikesan
Token SSO bertandatangan dijana
Sembang dibuka — sudah dikenali
2
Fail dalam pemalam — cukup kecil untuk diaudit sambil minum kopi
300 saat
Tempoh kesegaran token SSO — token yang dicuri mati dalam lima minit
1
Tag skrip async ditambah — pemuat dua peringkat yang tidak akan disedari oleh Core Web Vitals anda
0
Fail tema yang disentuh — penggayaan kekal di panel ConnectWiz

E-dagang

Apa yang dilakukannya — dengan tepat

Pasang, aktifkan, siap

Pemalam ini meletakkan snippet widget di seluruh laman — kedudukan, warna dan tingkah laku kekal diurus dari panel ConnectWiz, bukan dari fail tema.

SSO dengan kriptografi sebenar

Token ditandatangani dengan HMAC di pelayan — pelanggan tidak boleh memalsukan identiti, dan widget tidak boleh diperdaya oleh halaman yang disunting.

Satu orang, dua dunia

Akaun WordPress/WooCommerce dan identiti sembang digabungkan ke dalam satu kenalan — pasukan sokongan melihat pelanggan itu, bukan orang asing.

Ahli sahaja, dengan selamat

Mod "wajib log masuk" widget berpasangan dengan SSO — dan enggan diaktifkan melainkan SSO benar-benar dikonfigurasikan, jadi anda tidak boleh terkunci di luar.

Dari sudut teknikal

Pemalam kecil, kriptografi sebenar

Token itu, secara tepat

Setiap token SSO ialah pasangan yang ditandatangani — payload dan tandatangan HMAC-SHA256 yang dikunci dengan rahsia kongsi anda — membawa ID pengguna, e-mel, nama dan cap masa. Pelayan mengesahkannya dalam masa malar dan menolak apa-apa yang lebih lama daripada 300 saat.

Satu ID, dua sistem sepakat

Subjek token ialah ID pengguna WordPress — yang juga merupakan ID pelanggan WooCommerce. Fakta tunggal itulah sebabnya identiti SSO dan padanan pesanan jatuh pada kenalan yang sama dan bukannya mencipta kembar.

Jejak di pengaki sahaja

Pemalam menambah satu skrip async di pengaki laman dengan kunci widget anda sebagai atribut data — tiada sekatan pemaparan, tiada JavaScript di bahagian pentadbir, tiada pertanyaan tambahan pada halaman anda.

Tiga tetapan, satu skrin

Kunci widget, URL asas API, rahsia SSO — itulah keseluruhan konfigurasinya. Segala yang berkaitan visual dan tingkah laku kekal di panel ConnectWiz, tempat ia diversikan dan boleh dipratonton.

Persediaan

Cara ia bersambung

01

Pasang pemalam

Muat naik ke WordPress, aktifkan, tampal kunci widget anda.

02

Aktifkan SSO

Tambah rahsia kongsi; pemalam menandatangani token untuk pengguna yang log masuk secara automatik.

03

Gayakan dari panel

Warna, kedudukan dan tingkah laku kekal di ConnectWiz — tiada pembedahan tema.

Lebih baik bersama

Apa yang boleh digabungkan

Penyelarasan WooCommerce

Pasangkan kedai melalui integrasi WooCommerce dan pelanggan yang dilog masuk oleh pemalam tiba bersama pesanannya, bukan sekadar nama.

Widget itu sendiri

Semua yang ada di halaman Live Chat — 52 bahasa, pemuatan yang mendahulukan persetujuan, aplikasi dalam sembang — itulah yang dibenamkan oleh pemalam ini.

Sembang untuk ahli sahaja

Mod wajib log masuk widget berpasangan dengan SSO pemalam, dan enggan diaktifkan tanpanya — jadi satu kotak semak tidak boleh membisukan sembang laman anda.

Keselamatan & jaminan

Jaminan yang membosankan

Identiti kalis pemalsuan

Dakwaan identiti ditandatangani dengan HMAC di pelayan dalam PHP — pelawat yang menyunting halaman tidak boleh menyamar sebagai pelanggan lain, kerana tandatangannya tidak akan sah.

Tetingkap main semula: lima minit

Token membawa masa pengeluaran, bukan tempoh luput yang panjang — token yang bocor tidak berguna dalam beberapa minit, dan tiada apa yang tahan lama untuk dicuri.

Satu peringatan yang jujur

Rahsia kongsi disimpan dalam jadual pilihan WordPress anda, seperti tetapan pemalam WP yang lain — jadi anggaplah akses wp-admin sebagai sensitif. Kami lebih suka memberitahu anda di mana rahsia itu disimpan daripada berpura-pura ia terapung di awang-awangan.

Syarat terperinci, tanpa selindung

Had, dinyatakan dengan jelas

Bukan penyelarasan kandungan

Pemalam ini membawa widget dan identiti — penyelarasan katalog dan pesanan ialah tugas integrasi WooCommerce, dan kedua-duanya bergabung dengan kemas.

Asal anda, peraturan anda

Web push untuk pelawat masih memerlukan aplikasi push anda sendiri pada domain anda sendiri — begitulah cara pelayar berfungsi, dan kami menyatakannya.

Belum ada saluran kemas kini automatik

Pemalam ini dipasang sebagai fail zip hari ini; penyenaraian di wordpress.org dengan kemas kini terurus ada dalam pelan hala tuju. Kenaikan versi diumumkan, bukan ditolak secara senyap.

Soalan Lazim WordPress

Jawapan terus

Selebihnya di halaman Soalan Lazim, atau tanya kami terus.

Dua perkara: membenamkan widget sembang ConnectWiz di laman WordPress anda, dan melog masuk pengguna yang sudah log masuk ke dalam sembang dengan token SSO bertandatangan HMAC supaya mereka tiba dalam keadaan dikenali — bersama sejarah pesanan WooCommerce mereka jika integrasi Woo disambungkan.

Tidak — ia menyisipkan pemuat async dua peringkat yang sama yang sentiasa digunakan oleh widget: skrip kecil selepas kandungan anda, aplikasi penuh hanya apabila diperlukan. Core Web Vitals anda kekal milik anda.

Boleh — mod ahli sahaja widget menyembunyikan pelancar daripada pelawat tanpa nama, dan ia hanya boleh diaktifkan apabila SSO dikonfigurasikan, jadi salah konfigurasi tidak boleh membisukan sembang laman anda.

Boleh — benaman ini ialah skrip pengaki biasa, tidak kisah sama ada Elementor, Divi atau Gutenberg, dan selamat di belakang cache halaman penuh: widget dimulakan di sisi klien dan token SSO dijana bagi setiap paparan halaman untuk pengguna yang log masuk.

Untuk pelawat tanpa nama, tiada apa-apa selain pemuatan widget. Untuk pengguna yang log masuk dengan SSO diaktifkan: ID pengguna, e-mel dan nama paparan, di dalam token yang ditandatangani — tiada kata laluan, tiada peranan, tiada sejarah pelayaran.

Bersambung dengan jujur lebih baik daripada bersambung dengan bising.

Setiap integrasi di sini diterangkan mengikut apa yang benar-benar dilakukannya — termasuk arah, pemilikan dan hadnya.