Pēc noklusējuma jūsu tērzēšanas robots var tikt iegults jebkurā tīmekļa vietnē. Domēnu ierobežošana palīdz ierobežot vietas, kur tiek izmantots jūsu tērzēšanas robota logrīks. Tā ir iegulšanas kontrole, nevis aizstājējs apmeklētāju autentifikācijai vai jūsu API drošības nodrošināšanai.
Kur atrast šo iestatījumu
ChatLab galvenajā vadības panelī galvenajā izvēlnē izvēlieties Chatbots (Tērzēšanas roboti), noklikšķiniet uz tērzēšanas robota, kuru vēlaties konfigurēt, dodieties uz cilni Settings (Iestatījumi) un kreisajā sānjoslā atlasiet Security (Drošība).
Kā ierobežot domēnus
- Sadaļā Allowed domains (Atļautie domēni) ievadiet savus domēna vārdus teksta laukā, atdalot tos ar komatiem
- Sagaidiet automātisko saglabāšanas apstiprinājumu.
- Pārlādējiet savu tīmekļa vietni, atveriet tērzēšanas robotu un nosūtiet testa ziņojumu. Atkārtojiet to jebkurā citā vietnē, kuru nepieciešams atbalstīt; administratora priekšskatījums viens pats nepārbauda jūsu tīmekļa vietnes domēnu.
Piemēram, ja jūsu tērzēšanas robotam vajadzētu parādīties tikai jūsu galvenajā tīmekļa vietnē un jūsu veikalā, ievadiet:
mydomain.com, shop.mydomain.com
Lai atkal atļautu tērzēšanas robotu visos domēnos, notīriet lauku un sagaidiet automātisko saglabāšanas apstiprinājumu.
Kā darbojas domēnu atbilstības pārbaude
- Ievadiet resursdatora nosaukumus ar mazajiem burtiem, piemēram,
mydomain.com. Administratora forma noņem parastos protokolu prefiksus,www./www2., kā arī beigu ceļus. - Pašreizējā implementācija pārbauda, vai vietnes izcelsme (origin) satur kādu atļauto ierakstu. Šī ir teksta sakritība, nevis precīza resursdatora nosaukuma atbilstība: tāds ieraksts kā
mydomain.comvar atbilst arī tā apakšdomēniem un citām izcelsmes virknēm, kas satur šo tekstu. - ChatLab uzturētajiem priekšskatījumiem un vietējam resursdatoram (localhost) ir izņēmumi, tāpēc pārbaudiet to savā faktiskajā tīmekļa vietnē.
- Atstājiet lauku tukšu, lai atļautu tērzēšanas robotu visos domēnos.
Neizmantojiet šo iestatījumu kā vienīgo privāto datu aizsardzību. Servera integrācijām aizsargājiet piekļuves datus un autorizējiet katru pieprasījumu savā aizmugursistēmā.