переменные инициализации виджета jQuery

Question

Я долгое время искал хороший ответ по этому вопросу, однако я не могу найти никаких хороших решений для своей проблемы.

Итак, я хочу создать виджеты jQuery, которые могут быть реализованы на веб-сайте клиентов. Однако этот виджет должен инициализировать через APIKey, который я хотел бы быть секретным, чтобы клиенты не посещали страницу клиентов.

Поэтому я думал о шифровании, которое должно присутствовать на наиболее важных языках сценариев, таких как PHP, Perl и т. Д. Например, hash_hmac ... Else, APIKey может быть извлечен, но зашифрованная строка также может быть скопирована , Кроме того, я также подумываю о создании рукопожатия, однако для этого рукопожатия мне также понадобится APIKey, чтобы разрешить рукопожатие ...

Это проблема, из-за факта содержимого, которое будет виджет показ.

Поэтому мой вопрос: ли вы, ребята, есть какая-либо хорошая идея или решения для меня, так что я могу реализовать свой виджет на сайте клиентов это securly, таким образом, с APIKey, которая защищена от посетителей сайта клиентов?

Заранее спасибо.

Answer 1

Посмотрите на этом учебнике для обмена виджета, который вы создаете, которые будут работать на внешних сайтах клиентов ... http://alexmarandon.com/articles/web_widget_jquery/

Каждого клиента в базе данных должен иметь уникальный идентификатор. Им также необходимо указать доменное имя, в котором развертывается виджет.

Когда ваш скрипт/html-шаблон загружается на сайт клиента (согласно приведенному выше руководству), вы передаете домен клиента и уникальный идентификатор на свой сайт для проверки. Если он действителен (идентификатор клиента действителен и доменное имя соответствует тому месту, где происходит сайт), то вы устанавливаете переменную в своем скрипте, чтобы начать загрузку скриптов и шаблонов html для загрузки вашего виджета.

Многие сайты чатов используют это, и я использую эту технику. Я использую этот же процесс для своих личных сайтов ... Чтобы просмотреть данные кликов на удаленных сайтах. Мой скрипт на своих страницах может запускать оверлей для отображения панели мониторинга, где я могу взаимодействовать с элементами html на странице и перекрывать результаты моей тепловой карты, вытаскиваемые с удаленного сервера. Надеюсь это поможет.