Pagal numatytuosius nustatymus Jūsų pokalbių robotas (chatbot) gali būti įterptas į bet kurią svetainę. Domenų apribojimas padeda apriboti, kur naudojamas Jūsų pokalbių roboto valdiklis (widget). Tai yra įterpimo valdymo priemonė, o ne lankytojų autentifikavimo ar Jūsų API apsaugos pakaitalas.
Kur rasti šį nustatymą
Pagrindiniame „ChatLab“ valdymo skydelyje pagrindiniame meniu pasirinkite Chatbots (Pokalbių robotai), spustelėkite pokalbių robotą, kurį norite sukonfigūruoti, eikite į kortelę Settings (Nustatymai) ir kairėje šoninėje juostoje pasirinkite Security (Sauga).
Kaip apriboti domenus
- Skiltyje Allowed domains (Leidžiami domenai) teksto lauke įveskite savo domenų pavadinimus, atskirtus kableliais.
- Palaukite automatinio išsaugojimo patvirtinimo.
- Iš naujo įkelkite savo svetainę, atidarykite pokalbių robotą ir išsiųskite bandomąjį pranešimą. Pakartokite tai kiekvienoje kitoje svetainėje, kurioje norite teikti palaikymą; administratoriaus peržiūra pati savaime nepatikrina Jūsų svetainės domeno.
Pavyzdžiui, jei Jūsų pokalbių robotas turėtų būti rodomas tik pagrindinėje svetainėje ir parduotuvėje, įveskite:
mydomain.com, shop.mydomain.com
Norėdami vėl leisti pokalbių robotą visuose domenuose, išvalykite lauką ir palaukite automatinio išsaugojimo patvirtinimo.
Kaip veikia domenų atitiktis
- Įveskite kompiuterių vardus (hostnames) mažosiomis raidėmis, pavyzdžiui,
mydomain.com. Administratoriaus forma automatiškai pašalina įprastus protokolų priešdėlius,www./www2.ir pabaigos kelius. - Dabartinė realizacija tikrina, ar svetainės kilmė (origin) apima leidžiamą įrašą. Tai yra tekstinė atitiktis, o ne tiksli kompiuterio vardo atitiktis: toks įrašas kaip
mydomain.comtaip pat gali atitikti savo subdomenus ir kitas kilmės eilutes, kuriose yra šis tekstas. - „ChatLab“ priglobtoms peržiūroms ir „localhost“ taikomos išimtys, todėl atlikite bandymus savo realioje svetainėje.
- Palikite lauką tuščią, jei norite leisti pokalbių robotą visuose domenuose.
Nenaudokite šio nustatymo kaip vienintelės privačių duomenų apsaugos priemonės. Serverio integracijų atveju apsaugokite prisijungimo duomenis ir autorizuokite kiekvieną užklausą savo vidinėje sistemoje (backend).