Centrum nápovědy
Zabezpečení

Omezení domén, na kterých lze chatbota zobrazit

Poslední aktualizace:

Ve výchozím nastavení lze váš chatbot vložit na jakýkoli web. Omezení domén pomáhá limitovat, kde se widget vašeho chatbota používá. Jde o kontrolu vkládání (embed), nikoli o náhradu za ověřování návštěvníků nebo zabezpečení vašich API.

Kde toto nastavení najdete

V hlavním panelu ChatLab vyberte v hlavní nabídce položku Chatbots (Chatboti), klikněte na chatbota, kterého chcete konfigurovat, přejděte na kartu Settings (Nastavení) a v levém postranním panelu zvolte Security (Zabezpečení).

Karta Zabezpečení v postranním panelu nastavení

Jak omezit domény

  1. V sekci Allowed domains (Povolené domény) zadejte názvy svých domén do textového pole, oddělené čárkami
  2. Počkejte na potvrzení automatického uložení.
  3. Znovu načtěte svůj web, otevřete chatbota a odešlete zkušební zprávu. Tento postup zopakujte na každém dalším webu, který potřebujete podporovat - samotný náhled v administraci doménu vašeho webu neotestuje.

Pokud se má například váš chatbot zobrazovat pouze na vašem hlavním webu a v e-shopu, zadejte:

mydomain.com, shop.mydomain.com

Sekce Allowed domains

Chcete-li chatbota znovu povolit na všech doménách, pole vymažte a počkejte na potvrzení automatického uložení.

Jak funguje párování domén

  • Zadávejte názvy hostitelů malými písmeny, například mydomain.com. Administrační formulář automaticky odstraňuje běžné předpony protokolů, www./www2. i koncové cesty.
  • Současná implementace kontroluje, zda origin webu obsahuje povolený záznam. Jde o textovou shodu, nikoli o přesnou shodu názvu hostitele: záznam jako mydomain.com se tak může shodovat i se svými subdoménami a dalšími řetězci origin, které tento text obsahují.
  • Náhledy hostované na ChatLab a localhost mají výjimky, proto funkčnost otestujte na svém skutečném webu.
  • Pokud necháte pole prázdné, chatbot bude povolený na všech doménách.

Nepoužívejte toto nastavení jako jedinou ochranu soukromých dat. U serverových integrací chraňte své přihlašovací údaje a každý požadavek autorizujte ve vlastním backendu.

Související články