Tích hợp
Publishable key, allowed origins, identity secret.
Trang Tích hợp trong console là nơi lấy mọi thứ cần để nhúng widget hoặc gọi chat từ backend — không cần rời console để tra khoá API hay khoá công khai.
Khoá công khai (publishable key)
Khoá công khai (pk_live_...), an toàn để đặt trong mã nguồn trang web —
nó chỉ mở được bước đổi token, và chỉ từ những domain bạn cho phép bên
dưới. Bấm Tạo lại khoá khi cần thu hồi khoá cũ ngay lập tức (ví dụ
nghi lộ khoá) — mọi widget đang dùng khoá cũ ngừng hoạt động tức thì.
Origin được phép
Danh sách các origin (scheme + host + port, ví dụ
https://shop.example.com) được phép dùng publishable key của bạn. Một
publishable key không có origin nào trong danh sách này bị từ chối
hoàn toàn — đây là bước đầu tiên cần làm trước khi nhúng widget.
Khoá bí mật định danh (identity secret)
Bí mật dùng để ký danh tính end-user đã đăng nhập của bạn (tạo
user-hash cho thuộc tính user-hash của widget — xem
Xác thực). Chỉ hiện giá trị đầy đủ một
lần ngay sau khi tạo hoặc bấm Tạo lại khoá bí mật — phải lưu ngay vào backend của bạn, không
bao giờ đưa secret này lên trình duyệt.
Đoạn mã nhúng sẵn
Trang cũng sinh sẵn đoạn HTML/JS để copy — điền sẵn publishable key và host
API đúng của bạn — dùng ngay cho widget hoặc lời gọi /v2/chat phía
server, xem chi tiết ở Widget và
Gọi server-to-server.