Som standard kan din chattbot bäddas in på vilken webbplats som helst. Domänbegränsning hjälper till att styra var din chattbot-widget används. Det är en kontroll för inbäddning, inte en ersättning för att autentisera besökare eller säkra dina API:er.
Här hittar du inställningen
Från ChatLabs huvudöversikt väljer du Chatbots (Chattbottar) i huvudmenyn, klickar på den chattbot du vill konfigurera, går till fliken Settings (Inställningar) och väljer Security (Säkerhet) i sidomenyn till vänster.
Så begränsar du domäner
- I avsnittet Allowed domains (Tillåtna domäner) anger du dina domännamn i textfältet, separerade med kommatecken
- Vänta på den automatiska sparbekräftelsen.
- Läs in din webbplats igen, öppna chattbotten och skicka ett testmeddelande. Upprepa på alla andra webbplatser du vill stödja - förhandsgranskningen i administratörsläget testar inte din webbplats domän på egen hand.
Om din chattbot till exempel bara ska visas på din huvudwebbplats och i din webbutik anger du:
mydomain.com, shop.mydomain.com
Om du vill tillåta chattbotten på alla domäner igen tömmer du fältet och väntar på den automatiska sparbekräftelsen.
Så fungerar domänmatchning
- Ange värdnamn med små bokstäver, till exempel
mydomain.com. Formuläret i administrationspanelen tar bort vanliga protokollprefix,www./www2.och avslutande sökvägar. - Den aktuella implementationen kontrollerar om webbplatsens ursprung (origin) innehåller en tillåten post. Det här är en textmatchning, inte en exakt värdnamnsmatchning: en post som
mydomain.comkan även matcha dess underdomäner och andra ursprungssträngar som innehåller den texten. - Förhandsgranskningar på ChatLab samt localhost har undantag, så testa alltid på din faktiska webbplats.
- Lämna fältet tomt om du vill tillåta chattbotten på alla domäner.
Använd inte denna inställning som det enda skyddet för känsliga uppgifter. För serverintegrationer ska du skydda inloggningsuppgifter och auktorisera varje anrop i din egen backend.