Proteger el widget: dominios autorizados y validación de identidad (HMAC)

📍 Dónde encontrarlo: Bandejas de entrada → (su bandeja Sitio web) → Ajustes → pestaña "Configuración"

Puede restringir los sitios donde la burbuja puede mostrarse (dominios autorizados) y activar una validación de identidad (HMAC) para garantizar que los visitantes conectados son realmente quienes dicen ser.

Cómo funciona

Los "Dominios autorizados" limitan la visualización del widget a sus dominios reales. La validación de identidad se basa en una clave secreta (HMAC): su sitio firma la identidad del usuario conectado, y Madyis Hub verifica esa firma. Si hace obligatoria la validación, solo los visitantes correctamente firmados podrán conversar. Una opción también permite autorizar la visualización en una webview móvil.

Paso a paso

1. Bandejas de entrada → Ajustes de su bandeja "Sitio web" → pestaña "Configuración".
2. Indique sus "Dominios autorizados" (uno por línea) y luego haga clic en "Actualizar".
3. Abra la sección "Validación de identidad": copie la clave secreta (HMAC).
4. Implemente la firma HMAC en el lado de su sitio con esta clave (consulte la documentación enlazada).
5. Active "Hacer obligatoria la validación" una vez que la firma esté en su lugar.
6. Active "Permitir la webview móvil" si integra el widget en una aplicación móvil.

Bueno saber

• Active la obligación de validación solo DESPUÉS de haber probado la firma, de lo contrario sus visitantes ya no podrán escribir.
• Mantenga la clave secreta confidencial: nunca debe exponerse en texto claro en el lado del navegador.