איך עובדת אימות ב- Zentor App
אין מערכת מפתח API — רק כניסה לדשבורד וטוקן הטמעת וידג'ט. כך שניהם עובדים.
נבדק לאחרונה: 2026-07-20
Zentor App אינו מציע כרגע מפתח קלאסי קבוע של API עבור מפתחים. ישנם שני דרכי אימות אמיתיים: כניסה בדשבורד (בסיסת הפגישה, עבורך כמשתמש) וטוקן ההכנת הג'ידג'ט (לכניסה ציבורית של הג'ידג'ט הצ'אט שלך לאתר שלך).
צעד אחר צעד
- הבנת התחברות לדשבורדלאחר ההרשמה תקבל אסימון גישה בתוקף של 12 שעות, ואסימון רענון בתוקף של 7 ימים, כדי להישאר מחובר ללא צורך בהזנת סיסמה שוב. אסימון הגישה יוחלף בכל רענון (ניתן לשימוש חד-פעמי).
- הפעלת אימות דו-שלבי באופן אופציונליניתן להפעיל אימות דו-שלבי המבוסס על TOTP (תואם לאפליקציות אימות נפוצות) לחשבון שלך, כולל קודי גיבוי למקרי חירום.
- Single Sign-On (אם זמין)אם SSO (SAML/OIDC) מוגדר עבור ה-tenant שלך, ניתן לכפות את ההתחברות רק דרך ספק הזהות שלך — התחברות רגילה באמצעות סיסמה תהיה חסומה.
- הבנת טוקן הטמעת וידג'טבעת יצירת וידג'ט הצ'אט שלכם, נוצר טוקן ייעודי, המוצג בטקסט רגיל רק פעם אחת. הטוקן מוגבל באופן קפדני לנקודות הקצה הציבוריות של הוידג'ט (הודעות צ'אט, דירוג, הפעלה/כיבוי קלט קולי) ואינו מעניק גישה לפונקציות לוח הבקרה או מנהל. בנוסף, הדומיין המפעיל נבדק מול רשימת אתרים מורשים.
תוצאה צפויה
אתם מבינים איזה מהשני מנגנונים קיימים רלוונטי למקרה השימוש שלכם (התחברות עצמאית מול הטמעת וידג'ט).
מקרי שגיאה נפוצים
אני מחפש מפתח API כדי להריץ סקריפטים משלי מול ה-API של אפליקציית Zentor.
סיבה: מערכת Developer-API-Key-System כזו אינה קיימת כרגע.
פתרון: הדרך היחידה לגישה פרוגרמטית היא באמצעות נקודת הקצה הרגילה של כניסה, ולאחריה שימוש בטוקן — תוך הקפדה על האילוצים המצוינים (תוקף, קשירת סשן). לשילובים מתמשכים, פנו אל Zentor.
טוקן הגישה שלי יפוג בזמן שאני מריץ סקריפט.
סיבה: אסימון הגישה מוגבל ל-12 שעות ויש לחדש אותו דרך נקודת הקצה של הרענון.
פתרון: בצעו רענון אסימון באמצעות נקודת הקצה של הרענון, או התחברו מחדש לפי הצורך.
האם הטוקן של הווידג'ט שלי עלול לאחזר במקרה נתוני דשבורד — האם זהו סיכון אבטחה?
סיבה: לא — ה-Widget-Token מוגבל טכנית אך ורק לנקודות קצה ציבוריות של Widget ואינו פועל כתחליף ל-Session-Login.
פתרון: אין צורך בפעולה; עם זאת, התייחסו לטוקן הווידג'ט בסודיות, שכן הוא מעניק גישה לווידג'ט שלכם בנוסף לבדיקת הדומיין.