ConnectWiz + WordPress

Yayında olan entegrasyon

WordPress siteniz: sohbet açık, kimliği tanıyor

Tek eklenti iki iş yapıyor: sohbet widget’ını WordPress sitenize yerleştiriyor ve imzalı oturum açma token’ları üretiyor; böylece oturumu açık bir müşteri, yeniden kayıt olmadan sohbette tanınıyor — siparişleri ve geçmişiyle birlikte.

Kodsuz widget gömme HMAC imzalı SSO Yalnızca üyeler moduyla çalışır
WordPress × ConnectWiz
Oturumu açık müşteri algılandı
İmzalı SSO token’ı üretildi
Sohbet açılıyor — müşteri zaten tanınıyor
2
Eklentideki dosya — bir kahve molasında denetlenecek kadar az
300 sn
SSO token’ının tazelik penceresi — ele geçirilen bir token beş dakikada ölür
1
Eklenen async script etiketi — Core Web Vitals’ınızın fark etmeyeceği iki aşamalı yükleyici
0
Dokunulan tema dosyası — stil ConnectWiz panelinde kalıyor

E-ticaret

Tam olarak ne yapıyor

Kur, etkinleştir, bitti

Eklenti, widget kodunu site genelinde yerleştirir — konum, renkler ve davranış tema dosyalarından değil, ConnectWiz panelinden yönetilmeye devam eder.

Gerçek kriptografiyle SSO

Token’lar sunucu tarafında HMAC ile imzalanır — bir müşteri kimlik uyduramaz ve widget, düzenlenmiş bir sayfayla kandırılamaz.

Tek kişi, iki dünya

WordPress/WooCommerce hesabı ile sohbet kimliği tek bir kişi kaydında birleşir — destek, bir yabancıyı değil müşteriyi görür.

Yalnızca üyeler, güvenli şekilde

Widget’ın “giriş zorunlu” modu SSO ile birlikte çalışır — ve SSO gerçekten yapılandırılmadıkça etkinleşmeyi reddeder; böylece kendinizi dışarıda bırakamazsınız.

Teknik tarafı

Küçük eklenti, gerçek kriptografi

Token, tam olarak

Her SSO token’ı imzalı bir çifttir — ortak gizli anahtarınızla üretilen yük ve HMAC-SHA256 imzası — ve kullanıcı kimliğini, e-postayı, adı ve bir zaman damgasını taşır. Sunucu doğrulamayı sabit zamanda yapar ve 300 saniyeden eski olan her şeyi reddeder.

Tek kimlik, aynı fikirde iki sistem

Token’ın öznesi WordPress kullanıcı kimliğidir — ki aynı zamanda WooCommerce müşteri kimliğidir. SSO kimliğinin ve sipariş eşleşmesinin ikiz kayıt yaratmak yerine aynı kişide buluşmasının tek sebebi bu.

Yalnızca altbilgide bir iz

Eklenti, site altbilgisine widget anahtarınızı data niteliği olarak taşıyan tek bir async script ekler — render engelleme yok, yönetici tarafında JavaScript yok, sayfalarınıza eklenen sorgu yok.

Üç ayar, tek ekran

Widget anahtarı, API temel adresi, SSO gizli anahtarı — yapılandırma yüzeyinin tamamı bu. Görünüme ve davranışa dair her şey, sürümlendiği ve önizlenebildiği yerde, ConnectWiz panelinde kalır.

Kurulum

Nasıl bağlanıyor

01

Eklentiyi kurun

WordPress’e yükleyin, etkinleştirin, widget anahtarınızı yapıştırın.

02

SSO’yu açın

Ortak gizli anahtarı ekleyin; eklenti, oturumu açık kullanıcılar için token’ları kendiliğinden imzalar.

03

Görünümü panelden verin

Renkler, konum ve davranış ConnectWiz’de kalır — temaya neşter yok.

İkisi bir arada daha iyi

Hangi özelliklerle birlikte çalışıyor

WooCommerce senkronu

Mağazanızı WooCommerce entegrasyonu üzerinden eşleştirin; eklentinin oturum açtırdığı müşteri yalnızca bir isimle değil, siparişleriyle birlikte gelsin.

Widget’ın kendisi

Bu eklentinin siteye gömdüğü şey, canlı sohbet sayfasındaki her şey — 52 dil, önce onay alan yükleme, sohbet içi uygulamalar.

Yalnızca üyelere açık sohbet

Widget’ın giriş zorunlu modu eklenti SSO’suyla birlikte çalışır ve o olmadan açılmayı reddeder — yani bir onay kutusu sitenizdeki sohbeti susturamaz.

Güvenlik ve garantiler

Sıkıcı ama önemli garantiler

Sahteciliğe kapalı kimlik

Kimlik iddiaları sunucu tarafında, PHP içinde HMAC ile imzalanır — sayfayı düzenleyen bir ziyaretçi başka bir müşterinin yerine geçemez, çünkü imza doğrulanmaz.

Tekrar oynatma penceresi: beş dakika

Token’lar uzun bir geçerlilik süresi değil, düzenlenme zamanı taşır — sızan bir token dakikalar içinde işe yaramaz hale gelir ve çalınacak uzun ömürlü bir şey kalmaz.

Dürüst bir uyarı

Ortak gizli anahtar, WP eklenti ayarlarında olduğu gibi WordPress options tablonuzda duruyor — bu yüzden wp-admin erişimini hassas kabul edin. Anahtarın boşlukta süzüldüğünü ima etmektense nerede durduğunu söylemeyi tercih ediyoruz.

Dipnotlar — gizlisi yok

Sınırlar, açıkça yazılı

İçerik senkronu değil

Eklenti, widget’ı ve kimliği taşır — katalog ile sipariş senkronu WooCommerce entegrasyonunun işidir ve ikisi temiz şekilde bir arada çalışır.

Sizin alan adınız, sizin kurallarınız

Ziyaretçilere web push göndermek için hâlâ kendi alan adınızda kendi push uygulamanız gerekiyor — tarayıcılar böyle çalışıyor ve biz de bunu söylüyoruz.

Henüz otomatik güncelleme kanalı yok

Eklenti bugün zip olarak kuruluyor; yönetilen güncellemelerle birlikte bir wordpress.org kaydı yol haritasında. Sürüm yükseltmeleri sessizce gönderilmiyor, duyuruluyor.

WordPress SSS

Net cevaplar

Tamamı için: SSS, ya da doğrudan bize sorun.

İki şey: ConnectWiz sohbet widget’ını WordPress sitenize gömüyor ve oturumu açık kullanıcıları HMAC imzalı SSO token’larıyla sohbete dahil ediyor; böylece tanınmış olarak geliyorlar — Woo entegrasyonu bağlı olan yerlerde WooCommerce sipariş geçmişleri de eklenmiş halde.

Hayır — widget’ın her zaman kullandığı iki aşamalı async yükleyicinin aynısını ekler: içeriğinizden sonra küçücük bir script, tam uygulama ise yalnızca talep edildiğinde. Core Web Vitals değerleriniz size kalır.

Evet — widget’ın yalnızca üyeler modu, başlatıcıyı anonim ziyaretçilerden gizler ve ancak SSO yapılandırılmışken açılabilir; böylece yanlış bir ayar sitenizdeki sohbeti susturamaz.

Evet — gömülen şey düz bir altbilgi script’i; Elementor, Divi ya da Gutenberg fark etmez ve tam sayfa önbelleklerin arkasında da güvenlidir: widget istemci tarafında ayağa kalkar ve SSO token’ları, oturumu açık kullanıcılar için her sayfa görüntülemesinde yeniden üretilir.

Anonim ziyaretçiler için widget’ın yüklenmesi dışında hiçbir şey. SSO açıkken oturumu açık kullanıcılar için: imzalı bir token’ın içinde kullanıcı kimliği, e-posta ve görünen ad — parola yok, rol yok, gezinme geçmişi yok.

Gürültüyle bağlanmaktansa dürüstçe bağlanmak iyidir.

Buradaki her entegrasyon gerçekte ne yaptığıyla anlatılıyor: yön, sahiplik ve sınırlar dahil.