Alles, was Sie vor der Installation wissen wollen.
Ein detaillierter Blick darauf, wie Social Login (Google, Apple, Facebook) für PrestaShop funktioniert, warum wir es so gebaut haben und der Gedanke hinter den Funktionen oben.
§ 01
Warum Social Login
Das Registrierungsformular ist eine der häufigsten Abbruchstellen in einem Shop, besonders auf dem Smartphone. Mit Social Login wählt der Kunde sein Google-, Apple- oder Facebook-Konto, und sein Kundenkonto wird mit Name und E-Mail angelegt, ohne dass er sich ein Passwort ausdenken muss.
§ 02
An der richtigen Stelle im Kaufprozess
Die Buttons erscheinen auf der Anmeldeseite, auf der Registrierungsseite und optional im Schritt „Persönliche Daten“ des Bestellvorgangs. Nach der Anmeldung kehrt der Kunde auf die Seite zurück, von der er gekommen ist: Wer sich während der Bestellung anmeldet, landet direkt wieder im Bestellvorgang.
§ 03
Saubere Konten ohne Dubletten
Das Modul sucht zuerst nach einem bereits verbundenen Social-Konto und ordnet den Dienst dann dem bestehenden Konto zu, wenn der Anbieter die E-Mail verifiziert hat. Existiert die E-Mail bereits, kann aber nicht zugeordnet werden, wird der Kunde gebeten, sich mit seinem Passwort anzumelden und den Dienst anschließend in seinem Konto zu verbinden. Deaktivierte Konten können sich nicht anmelden. Im Multishop ohne gemeinsame Kunden meldet ein Social-Konto nie einen Kunden eines anderen Shops an.
§ 04
Ein Dashboard für die Fragen, die Sie wirklich stellen
Wie viele Klicks führen zu einer Anmeldung, welcher Dienst überwiegt, auf welchen Geräten, zu welchen Uhrzeiten, welcher Anteil Ihrer Kunden nutzt Social Login und welchen Umsatz erzielen diese Kunden. Jeder Kunde wird im Umsatz nur einmal gezählt, auch wenn er mehrere Dienste verbunden hat. Die Liste „Letzte Aktivität“ zeigt den genauen Fehler des Anbieters, was die Einrichtung vereinfacht.
§ 05
Sicherheit
OAuth-state und nonce zur einmaligen Verwendung, Begrenzung der Versuche pro IP, geprüfter Rücksprung-Parameter gegen Weiterleitungen auf fremde Websites, durch Token geschütztes Trennen, Geheimnisse, die im Backoffice nie wieder angezeigt und nie in die Protokolle geschrieben werden. Das client_secret für Apple wird bei jeder Anmeldung mit ES256 signiert und ist nur 5 Minuten gültig.
§ 06
DSGVO
Unter den Buttons erscheint ein rechtlicher Hinweis, der mit Ihrer CMS-Seite verlinkt ist, und die Zustimmung wird für jedes erstellte Konto gespeichert. Die Protokolle mit IP-Adressen werden automatisch gelöscht. Das Modul beantwortet Export- und Löschanfragen des offiziellen Moduls psgdpr und bereinigt seine Daten, wenn ein Kunde gelöscht wird.
§ 07
Willkommensgutschein und CRM
Jedes neue Social-Konto kann einen Gutschein zur einmaligen Verwendung erhalten, der im Warenkorb sichtbar ist und die erste Bestellung anstößt. Mit Kundengruppen pro Dienst richten Sie Ihre Kampagnen gezielt aus. Der mit HMAC-SHA256 signierte Webhook übermittelt Anmeldungen, Verknüpfungen und Trennungen an Make, n8n, Zapier oder Ihr eigenes CRM.
Es gibt noch keine Rezensionen.