ConnectWiz + WordPress

Delujoča integracija

Vaša stran na WordPressu – s klepetom, ki ve, kdo je prijavljen

En vtičnik opravi dve nalogi: na stran na WordPressu postavi pripomoček za klepet in izdaja podpisane tokene za enotno prijavo, tako da klepet prijavljeno stranko prepozna brez ponovne registracije – skupaj z naročili, zgodovino in vsem drugim.

Vgradnja pripomočka brez kode SSO s podpisom HMAC Deluje z načinom samo za člane
WordPress × ConnectWiz
Prijavljena stranka zaznana
Podpisan token SSO izdan
Klepet se odpre – stranka je že prepoznana
2
Datoteki v vtičniku – dovolj majhni, da ju pregledate ob kavi
300 s
Okno veljavnosti tokena SSO – prestrežen token po petih minutah propade
1
Dodana asinhrona oznaka script – dvostopenjski nalagalnik, ki ga vaši Core Web Vitals ne bodo opazili
0
Spremenjenih datotek teme – oblikovanje ostane na plošči ConnectWiz

E-trgovina

Kaj natančno počne

Namestite, aktivirajte, končano

Vtičnik vstavi kodo pripomočka na celotno spletno mesto – položaj, barve in vedenje upravljate na plošči ConnectWiz, ne v datotekah teme.

SSO s pravo kriptografijo

Tokeni so podpisani s HMAC na strežniku – stranka identitete ne more ponarediti, pripomočka pa ni mogoče preslepiti s spremenjeno stranjo.

Ena oseba, oba sveta

Račun WordPress/WooCommerce in identiteta v klepetu se združita v en stik – podpora vidi stranko, ne neznanca.

Samo za člane, varno

Način pripomočka »zahtevaj prijavo« deluje skupaj s SSO – in se noče vklopiti, dokler SSO ni zares nastavljen, zato se ne morete sami zakleniti ven.

Tehnično ozadje

Majhen vtičnik, prava kriptografija

Token, natančno

Vsak token SSO je podpisan par – vsebina in podpis HMAC-SHA256 s ključem iz vaše skupne skrivnosti – in nosi ID uporabnika, e-poštni naslov, ime in časovni žig. Strežnik ga preveri v konstantnem času in zavrne vse, kar je starejše od 300 sekund.

En ID, dva sistema v soglasju

Subjekt tokena je ID uporabnika v WordPressu, ki je hkrati tudi ID stranke v WooCommerce. Prav zaradi tega dejstva identiteta iz SSO in ujemanje naročil pristaneta na istem stiku, namesto da bi nastala dva dvojnika.

Sled samo v nogi

Vtičnik v nogo strani doda en asinhroni skript s ključem pripomočka v podatkovnih atributih – brez blokiranja izrisa, brez JavaScripta v skrbniškem delu in brez dodatnih poizvedb na vaših straneh.

Tri nastavitve, en zaslon

Ključ pripomočka, osnovni URL API-ja, skrivnost SSO – to je vsa konfiguracija. Vse, kar zadeva videz in vedenje, ostane na plošči ConnectWiz, kjer ima različice in predogled.

Nastavitev

Kako se poveže

01

Namestite vtičnik

Naložite ga v WordPress, aktivirajte in prilepite ključ pripomočka.

02

Vklopite SSO

Dodajte skupno skrivnost; vtičnik bo tokene za prijavljene uporabnike podpisoval samodejno.

03

Oblikujte na plošči

Barve, položaj in vedenje ostanejo v ConnectWizu – brez posegov v temo.

Skupaj bolje

S čim se povezuje

Sinhronizacija z WooCommerce

Povežite trgovino prek integracije WooCommerce in stranka, ki jo vtičnik prijavi, pride z naročili, ne le z imenom.

Sam pripomoček

Ta vtičnik vgradi vse, kar opisuje stran o klepetu v živo – 52 jezikov, nalaganje šele po privolitvi in aplikacije v klepetu.

Klepet samo za člane

Način pripomočka z obvezno prijavo deluje skupaj s SSO iz vtičnika in se brez njega noče vklopiti – zato eno potrditveno polje ne more utišati klepeta na vaši strani.

Varnost in jamstva

Dolgočasna jamstva

Identiteta, ki je ni mogoče ponarediti

Trditve o identiteti so podpisane s HMAC na strežniku v PHP – obiskovalec, ki spremeni stran, se ne more izdajati za drugo stranko, ker podpis ne bo prestal preverjanja.

Okno za ponovitev: pet minut

Tokeni nosijo čas izdaje, ne dolgega roka veljavnosti – token, ki uide, je v nekaj minutah neuporaben, dolgoživega pa ni ničesar, kar bi lahko kdo ukradel.

Eno iskreno opozorilo

Skupna skrivnost je shranjena v tabeli možnosti WordPressa, tako kot nastavitve vseh vtičnikov WP – zato dostop do wp-admin obravnavajte kot občutljiv. Raje vam povemo, kje je skrivnost, kot da bi se pretvarjali, da lebdi v etru.

Drobni tisk brez olepševanja

Meje, jasno povedane

Ni sinhronizacija vsebine

Vtičnik prinaša pripomoček in identiteto – sinhronizacija kataloga in naročil je naloga integracije WooCommerce; skupaj delujeta brez trenj.

Vaša domena, vaša pravila

Spletna potisna obvestila za obiskovalce še vedno potrebujejo lastno aplikacijo za potisna obvestila na lastni domeni – tako delujejo brskalniki in to tudi povemo.

Samodejnih posodobitev še ni

Vtičnik se danes namesti kot datoteka zip; objava na wordpress.org z upravljanimi posodobitvami je v načrtu razvoja. Nove različice najavimo, ne potisnemo jih potihoma.

Pogosta vprašanja o WordPressu

Odgovori brez ovinkarjenja

Več odgovorov najdete na strani Pogosta vprašanja, sicer pa pišite neposredno naši ekipi.

Dve stvari: na stran na WordPressu vgradi pripomoček za klepet ConnectWiz, prijavljene uporabnike pa s tokeni SSO, podpisanimi s HMAC, prijavi v klepet, tako da pridejo že prepoznani – kjer je povezana integracija WooCommerce, tudi z zgodovino naročil.

Ne – vstavi isti dvostopenjski asinhroni nalagalnik, ki ga pripomoček uporablja vedno: drobcen skript za vsebino, celotno aplikacijo pa šele na zahtevo. Vaši Core Web Vitals ostanejo vaši.

Da – način pripomočka samo za člane gumb za klepet skrije pred anonimnimi obiskovalci, vklopiti pa ga je mogoče samo, ko je SSO nastavljen, zato napačna nastavitev ne more utišati klepeta na vaši strani.

Da – vdelava je navaden skript v nogi, ki mu je vseeno za Elementor, Divi ali Gutenberg, in varno deluje za predpomnilniki celih strani: pripomoček se zažene na strani odjemalca, tokeni SSO pa se za prijavljene uporabnike izdajo ob vsakem ogledu strani.

Za anonimne obiskovalce nič razen nalaganja pripomočka. Za prijavljene uporabnike z vklopljenim SSO: ID uporabnika, e-poštni naslov in prikazno ime v podpisanem tokenu – brez gesel, vlog in zgodovine brskanja.

Poštena povezava je več vredna od glasne.

Vsaka integracija je tu opisana s tem, kar zares počne – vključno s smerjo, lastništvom in omejitvami.