Oletusarvoisesti chatbotisi voidaan upottaa mille tahansa verkkosivustolle. Verkkotunnusrajoitus auttaa rajaamaan sitä, missä chatbot-widgetiäsi käytetään. Se on upottamisen hallintakeino, ei korvike kävijöiden todentamiselle tai API-rajapintojesi suojaamiselle.
Mistä tämä asetus löytyy
Valitse ChatLabin pääkatsausnäkymästä päävalikosta Chatbots (Chatbotit), napsauta chatbotia, jota haluat muokata, siirry Settings-välilehdelle (Asetukset) ja valitse vasemmasta sivupalkista Security (Tietoturva).
Miten verkkotunnuksia rajoitetaan
- Kirjoita osiossa Allowed domains (Sallitut verkkotunnukset) verkkotunnuksesi tekstikenttään pilkuin eroteltuna
- Odota automaattista tallennusvahvistusta.
- Lataa verkkosivustosi uudelleen, avaa chatbot ja lähetä testiviesti. Toista tämä kaikilla muilla tuettavilla verkkosivustoilla - pelkkä hallintapaneelin esikatselu ei testaa verkkosivustosi verkkotunnusta.
Jos chatbotisi pitäisi näkyä vain pääsivustollasi ja verkkokaupassasi, kirjoita esimerkiksi:
mydomain.com, shop.mydomain.com
Jos haluat sallia chatbotin taas kaikilla verkkotunnuksilla, tyhjennä kenttä ja odota automaattista tallennusvahvistusta.
Miten verkkotunnusten täsmäytys toimii
- Syötä isäntänimet pienin kirjaimin, kuten
mydomain.com. Hallintalomake poistaa yleiset protokollaetuliitteet,www./www2.-etuliitteet ja perässä olevat polut. - Nykyinen toteutus tarkistaa, sisältääkö verkkosivuston alkuperä (origin) sallitun merkinnän. Kyseessä on tekstivastaavuus eikä tarkka isäntänimen täsmäytys: merkintä kuten
mydomain.comvoi vastata myös sen aliverkkotunnuksia ja muita alkuperämerkkijonoja, jotka sisältävät kyseisen tekstin. - ChatLabin tarjoamat esikatselut ja localhost muodostavat poikkeuksen, joten tee testaus varsinaisella verkkosivustollasi.
- Jätä kenttä tyhjäksi, jos haluat sallia chatbotin kaikilla verkkotunnuksilla.
Älä käytä tätä asetusta ainoana suojana yksityisille tiedoille. Suojaa palvelinintegraatioissa kirjautumistiedot ja valtuuta jokainen pyyntö omassa taustajärjestelmässäsi.