Tæknileg útgáfa er tilbúin til staðfestingar í development store.
Uppsetning
Settu appið upp í Shopify development store eða með uppsetningartenglinum frá Saazly.
Opnaðu innbyggða appið í Shopify Admin. Shopify-lotan er staðfest og offline token uppsetningarinnar búið til eða endurnýjað.
Veldu Tengja stúdíó. Nýr fyrsta-aðila gluggi hjá Saazly krefst þess að stjórnandi sé innskráður og sýnir aðeins virka vefhluta í völdu stúdíói.
Veldu vefhluta og samþykktu tenginguna.
Opnaðu þemaritilinn með virkjunartenglinum, virkjaðu Saazly Chat og vistaðu þemað.
Heimildir og aðgangssvið
Engin í þessari útgáfu vefhlutans. Stillingarnar nota auðan scope-lista.
Engin pöntunargögn eru lesin eða skrifuð. Aðgangsheimildir að pöntunum eru ekki innifaldar.
Shopify session token auðkennir verslun og notandalotu. Það veitir aldrei eitt og sér heimild til að velja Saazly-stúdíó.
Lesin og skrifuð gögn
Lén verslunar og undirritaðar lotukröfur. Á verslunarsíðunni les vefhlutinn körfu sem vafrinn miðlar úr cart.js verslunarinnar.
Engin viðskiptagögn. Söluaðilinn virkjar sjálfur innfellingu appsins og vistar Widget ID í þemastillingunum.
Lén verslunar, dulkóðað offline access token, dulkóðað refresh token, lokatími, studio id og widget id. Allar tengingar eru afmarkaðar við hvert stúdíó.
Vefkrókar
Fjarlægir virkan token-aðgang og merkir uppsetninguna sem fjarlægða.
Er staðfest og skráð. Uppsetning vefhlutans geymir engan Shopify-viðskiptavinaprófíl.
Er staðfest og skráð. Uppsetning vefhlutans hefur engan Shopify-viðskiptavinaprófíl til að eyða.
Eyðir uppsetningarfærslunni og hugsanlegum Shopify-vörulistagögnum sem síðar kunna að verða til fyrir tengda stúdíóið.
Geymsla tóka
Access token og refresh token eru dulkóðuð með AES 256 GCM áður en þau eru skrifuð í gagnagrunninn. Biðlarar fá aldrei token-gildin.
Offline tokens með lokatíma eru endurnýjuð með refresh token fimm mínútum áður en þau renna út. updated_at gagnagrunnsins er notað sem bjartsýnn endurnýjunarlás.
Shopify afturkallar aðgang þegar appið er fjarlægt. Webhook-ið hreinsar síðan bæði dulkóðuðu token-reitina og virkan staðbundinn aðgang.
Fjarlæging
Fjarlægðu Saazly Chat í Shopify Admin.
Shopify afturkallar aðgang appsins og sendir app/uninstalled.
Saazly hreinsar dulkóðuð tokens og merkir uppsetninguna sem fjarlægða.
Fjarlægðu eða slökktu á Saazly Chat undir App embeds ef þemað sýnir enn vistaða innfellingu.
Bilanagreining
Opnaðu appið aftur úr Shopify Admin. Gakktu úr skugga um að skriftur þriðja aðila frá cdn.shopify.com séu ekki lokaðar.
Gakktu úr skugga um að virkur vefhluti sé tengdur, innfelling appsins sé virk og þemað vistað.
Lokaðu tengingarglugganum, veldu rétt stúdíó í Saazly og opnaðu nýjan tengingartengil úr Shopify Admin.
Sendu lén verslunarinnar, tímasetningu og villuboð. Sendu aldrei tóka eða lykilorð.