Viser I stjerne-widgetten på webshoppens tak-side, kan I give den et ordretoken i data-order. Så får kundens anmeldelse mærket Verificeret køb.
Sådan virker det
- Kunden gennemfører et køb.
- Jeres server laver et ordretoken ud fra ordrenummeret og jeres API-nøgle.
- Tak-siden viser stjerne-widgetten med tokenet i data-order.
- Kunden skriver sin anmeldelse, og vi tjekker tokenet.
Tokenet skal laves på serveren, så ingen kan forfalske det i browseren. Læg aldrig API-nøglen i koden på hjemmesiden.
Opbygning
Tokenet består af fire dele adskilt af punktum: præfikset fra nøglen, ordrenummeret i base64url, tiden i Unix-sekunder og en signatur.
Signaturen er HMAC-SHA256 i base64url af teksten order-token, præfikset, ordrenummeret og tiden, adskilt af punktum, med hemmeligheden fra nøglen.
Under Indstillinger, API og webhooks i dashboardet finder I Ordretoken til stjerne-widgetten med færdige eksempler i Node.js og PHP.
Godt at vide
- Tokenet gælder i 90 dage.
- Er ordren annulleret eller refunderet, giver tokenet ikke mærket.
- Er tokenet ugyldigt, bliver anmeldelsen stadig gemt, bare uden mærket.
Hvis det ikke virker
- Mærket kommer ikke: Tjek, at tokenet er lavet med en aktiv nøgle, og at det ikke er ældre end 90 dage.
- Tilbagekalder I nøglen, virker tokens lavet med den ikke længere.
Se også Verificeret køb.