Restreindre et sécuriser le widget : domaines autorisés et identité (HMAC)

Vous pouvez contrôler où votre widget se charge et garantir l'identité de vos visiteurs connectés. Allez dans Réglages → Boîtes de réception → (boîte Site web) → Configuration.

Domaines autorisés

Indiquez la liste des domaines autorisés à charger le widget. Le widget refusera de s'afficher ailleurs — utile pour éviter qu'il soit copié sur un autre site.

Validation d'identité (HMAC)

Si vous identifiez vos visiteurs (clients connectés sur votre site), activez la validation d'identité. Vous signez l'identifiant du visiteur avec votre clé secrète HMAC (affichée ici) : Madyis Hub vérifie ainsi qu'un visiteur ne peut pas usurper l'identité d'un autre.

Bon à savoir : la validation d'identité est recommandée dès que le widget est utilisé par des utilisateurs connectés (espace client, application).