Welche Domains dürfen Ihr Widget laden?
Wie die Domain-Freigabe für Ihr Chat-Widget technisch funktioniert und wo sie gepflegt wird.
Zuletzt geprüft: 2026-07-20
Damit Ihr Chat-Widget nur auf Ihrer eigenen Website und nicht auf fremden Seiten geladen werden kann, prüft Zentor App bei jeder Anfrage die Herkunfts-Domain gegen eine hinterlegte Freigabeliste. Diese Liste wird von Zentor beim Anlegen Ihres Widgets gepflegt — es gibt aktuell keine Self-Service-Funktion im Bereich „Einstellungen", über die Sie selbst Domains hinzufügen oder entfernen können.
Schritt für Schritt
- Domain(s) an Zentor kommunizierenTeilen Sie Ihrem Zentor-Ansprechpartner mit, auf welcher/welchen Domain(s) Ihr Widget geladen werden soll — dies geschieht bei der Einrichtung oder bei einer nachträglichen Änderung.
- Widget wird mit Domain-Freigabe angelegtZentor legt Ihr Widget mit der freigegebenen Domain in der Konfiguration an. Ein Widget kann mehrere Domains gleichzeitig freigegeben haben.
- Einbindungscode einsetzenFügen Sie den erhaltenen Einbindungscode auf der freigegebenen Domain ein (siehe Artikel „Chat-Widget auf Ihrer Website einbinden").
- Funktion prüfenÖffnen Sie Ihre Website auf der freigegebenen Domain — das Widget sollte laden. Auf einer nicht freigegebenen Domain bleibt es blockiert.
Erwartetes Ergebnis
Ihr Widget lädt ausschließlich auf den von Ihnen an Zentor gemeldeten und freigegebenen Domains.
Häufige Fehlerfälle
Das Widget lädt auf meiner Website nicht, in der Browser-Konsole erscheint ein 403-Fehler.
Ursache: Die aufrufende Domain steht nicht in der Freigabeliste des Widgets (Fehlercode WIDGET_ORIGIN_DENIED).
Lösung: Prüfen Sie, ob Sie die korrekte, exakte Domain (inkl. www./ohne www., http/https) an Zentor gemeldet haben, und wenden Sie sich an Ihren Zentor-Ansprechpartner zur Korrektur.
Ich möchte eine weitere Domain (z. B. eine Staging-Umgebung) freigeben, finde aber keine Einstellung dafür.
Ursache: Domain-Freigaben werden ausschließlich von Zentor bei der Widget-Konfiguration gepflegt, es gibt keine nachträgliche Self-Service-Bearbeitung.
Lösung: Teilen Sie die zusätzliche Domain Ihrem Zentor-Ansprechpartner mit.
Das Widget lädt auf jeder beliebigen Domain, auch nicht freigegebenen.
Ursache: Ist für ein Widget keine einzige Domain hinterlegt, gilt technisch keine Einschränkung — jede Origin wird akzeptiert.
Lösung: Dies ist ein Sonderfall bei fehlender Konfiguration; wenden Sie sich an Zentor, um eine Domain-Einschränkung zu hinterlegen.