Hjelpesenter
Sikkerhet

Begrense domener der chatbot kan vises

Sist oppdatert:

Som standard kan chatboten din bygges inn på et hvilket som helst nettsted. Domenebegrensning hjelper deg med å begrense hvor chatbot-widgeten din brukes. Dette er en innebyggingskontroll, ikke en erstatning for å autentisere besøkende eller sikre API-ene dine.

Hvor du finner denne innstillingen

Fra ChatLab-hoveddashbordet velger du Chatbots (Chatboter) i hovedmenyen, klikker på chatboten du vil konfigurere, går til fanen Settings (Innstillinger) og velger Security (Sikkerhet) i venstre sidemeny.

Security-fanen i innstillingssidemenyen

Slik begrenser du domener

  1. I seksjonen Allowed domains (Tillatte domener) skriver du inn domenenavnene dine i tekstfeltet, atskilt med komma
  2. Vent på den automatiske lagringsbekreftelsen.
  3. Last inn nettstedet ditt på nytt, åpne chatboten og send en testmelding. Gjenta på alle andre nettsteder du trenger å støtte - forhåndsvisningen i administrasjonspanelet tester ikke nettstedets domene alene.

Hvis chatboten for eksempel bare skal vises på hovednettstedet ditt og i nettbutikken din, skriver du inn:

mydomain.com, shop.mydomain.com

Seksjonen Allowed domains

Hvis du vil tillate chatboten på alle domener igjen, tømmer du feltet og venter på den automatiske lagringsbekreftelsen.

Hvordan domenematching fungerer

  • Skriv inn vertsnavn med små bokstaver, for eksempel mydomain.com. Administrasjonsskjemaet fjerner vanlige protokollprefikser, www./www2. og etterfølgende baner.
  • Den nåværende implementeringen sjekker om nettstedets opprinnelse (origin) inneholder en tillatt oppføring. Dette er en tekstmatching, ikke en eksakt vertsnavnmatching: en oppføring som mydomain.com kan også matche underdomener og andre opprinnelsesstrenger som inneholder denne teksten.
  • ChatLab-vertsbaserte forhåndsvisninger og localhost har unntak, så test på ditt faktiske nettsted.
  • La feltet stå tomt for å tillate chatboten på alle domener.

Ikke bruk denne innstillingen som eneste beskyttelse for private data. For serverintegrasjoner må du beskytte påloggingsinformasjon og autorisere hver forespørsel i din egen backend.

Relaterte artikler