Wszystko, co warto wiedzieć, zanim zainstalujesz.
Szczegółowe spojrzenie na to, jak działa DataFirefly Social Connect: logowanie społecznościowe i statystyki dla WooCommerce, dlaczego zbudowaliśmy go w ten sposób i jaka myśl stoi za powyższymi funkcjami.
Sześć logowań społecznościowych w jednej wtyczce
Zamiast instalować osobną wtyczkę do każdego dostawcy, Social Connect łączy Google (z zaproszeniem One-Tap), Apple (Sign in with Apple), Facebooka, Microsoft (identity platform), LinkedIn i X (Twitter) w jednym rozszerzeniu. Wszystkie przepływy uwierzytelniania są zaimplementowane zgodnie ze sztuką: pełna weryfikacja podpisu JWKS dla Google One-Tap, podpis ES256 sekretu klienta Apple generowany w locie, utwardzenie appsecret_proof dla Facebooka, PKCE S256 dla X. Żadnych symulacji: to prawdziwe protokoły OAuth 2.0 i OpenID Connect.
Mierz to, co naprawdę się liczy: przypisane zamówienia
Większość wtyczek do logowania społecznościowego liczy kliknięcia w przyciski. Social Connect idzie znacznie dalej: każde zamówienie WooCommerce złożone przez użytkownika, który przyszedł przez logowanie społecznościowe, jest przypisywane do dostawcy źródłowego. Wiesz dokładnie, ile obrotu wygenerował Google, ile Apple, ile LinkedIn, i ile konwertuje każdy wariant testu A/B. Wskaźniki w panelu obejmują logowania, rejestracje, powiązane konta, przypisane zamówienia, obrót, współczynnik konwersji, podział per urządzenie i najczęstsze kraje.
Testy A/B przycisków bez usługi zewnętrznej
Porównaj dwa wyglądy (styl pełny, obrys albo minimalny, kształt zaokrąglony, pigułka albo kwadrat, układ pionowy albo w linii, etykieta Kontynuuj z..., Zaloguj się przez... albo sama ikona) z pomiarem odsłon, konwersji i współczynnika per wariant. Zwycięski wariant jest wskazywany automatycznie w panelu. Żadnych wywołań do usług zewnętrznych: wszystko mierzone jest w Twojej bazie danych, zgodnie z RODO z założenia.
Ochrona przed nadużyciami pomyślana pod eksponowane sklepy
Sklep z logowaniem społecznościowym jest też celem prób credential stuffingu i zakładania kont automatami. Social Connect zawiera ograniczanie częstotliwości per adres IP (liczba prób w oknie ruchomym i czas blokady, wszystko konfigurowalne), filtr jednorazowych adresów e-mail (lista rozszerzalna filtrem WordPressa) oraz domyślnie haszowane przechowywanie adresów IP (HMAC-SHA256 z wp_salt). Zdarzenie blokady trafia do ostatniej aktywności na potrzeby audytu.
Prywatność i RODO w rdzeniu projektu
Trzy tryby przechowywania adresów IP do wyboru (pełny, haszowany albo żaden), geolokalizacja przez bazę MaxMind dołączoną do WooCommerce (zero wywołań do usług zewnętrznych), eksport i usuwanie danych osobowych zintegrowane z natywnym narzędziem WordPressa, tabela zdarzeń oddzielona od tabeli powiązanych kont, żeby ułatwić usuwanie bez utraty agregatów statystycznych. Zgodne z RODO w wielu krajach.
Kod premium, wydajność zachowana
Napisane w PHP 8 ze ścisłym typowaniem, architektura PSR-4 bez zależności Composera, wykresy w natywnym canvasie HTML5 (zero CDN, zero Chart.js), indeksy SQL na kolumnach filtrujących, cache kluczy publicznych JWKS i sekretu Apple, wersjonowanie bazy danych z automatyczną migracją przez dbDelta. Zgodność z HPOS i blokami zamówienia zadeklarowana zgodnie z zasadami.
Na razie nie ma opinii o produkcie.