Tudo o que quer saber antes de instalar.
Uma análise detalhada de como o Início de Sessão Social (Google, Apple, Facebook) no PrestaShop funciona, porque o construímos assim e o raciocínio por trás das funcionalidades acima.
Porquê o login social
O formulário de registo é um dos principais pontos de abandono de uma loja, sobretudo em telemóvel. Com o login social, o cliente escolhe a sua conta Google, Apple ou Facebook e a conta de cliente é criada com o nome e o email, sem ter de inventar uma palavra-passe.
No ponto certo do percurso
Os botões aparecem na página de login, na página de registo e, como opção, no passo «Dados pessoais» do checkout. Depois do login, o cliente regressa à página de onde saiu: um visitante que inicia sessão durante a encomenda volta diretamente ao checkout.
Contas limpas, sem duplicados
O módulo procura primeiro uma conta social já associada e depois associa o serviço à conta existente quando o fornecedor verificou o email. Se o email já existir sem poder ser associado, o cliente é convidado a iniciar sessão com a palavra-passe e a associar o serviço a partir da sua conta. As contas desativadas não conseguem iniciar sessão. Em multiloja sem clientes partilhados, uma conta social nunca inicia a sessão de um cliente de outra loja.
Um painel que responde às perguntas reais
Quantos cliques resultam num login, que serviço domina, em que dispositivos, a que horas, que parte da sua clientela usa o login social e que receita geram esses clientes. Cada cliente conta uma só vez na receita, mesmo que tenha associado vários serviços. A lista «Atividade recente» mostra o erro exato do fornecedor, o que facilita a configuração.
Segurança
State OAuth e nonce de utilização única, limite de tentativas por IP, parâmetro de retorno validado para impedir redirecionamentos para sites de terceiros, desassociação protegida por token, segredos nunca mostrados de novo no back-office nem escritos nos registos. O client_secret da Apple é assinado em ES256 a cada login e só é válido durante 5 minutos.
RGPD
Um aviso legal ligado à sua página CMS aparece por baixo dos botões e a aceitação fica registada para cada conta criada. Os registos, que contêm endereços IP, são eliminados automaticamente. O módulo responde aos pedidos de exportação e eliminação do módulo oficial psgdpr e limpa os seus dados quando um cliente é eliminado.
Vale de boas-vindas e CRM
Cada nova conta social pode receber um vale de utilização única, visível no carrinho, para incentivar a primeira encomenda. Os grupos de clientes por serviço permitem segmentar as suas campanhas. O webhook assinado com HMAC-SHA256 envia os logins, as associações e as desassociações para o Make, o n8n, o Zapier ou o seu próprio CRM.
Ainda não existem avaliações.