Viser dere stjerne-widgeten på takkesiden i nettbutikken, kan dere gi den et ordretoken i data-order. Da får kundens anmeldelse merket Verifisert kjøp.
Slik fungerer det
- Kunden gjennomfører et kjøp.
- Serveren deres lager et ordretoken ut fra ordrenummeret og API-nøkkelen deres.
- Takkesiden viser stjerne-widgeten med tokenet i data-order.
- Kunden skriver anmeldelsen sin, og vi sjekker tokenet.
Tokenet må lages på serveren, slik at ingen kan forfalske det i nettleseren. Legg aldri API-nøkkelen i koden på nettstedet.
Oppbygning
Tokenet består av fire deler skilt med punktum: prefikset fra nøkkelen, ordrenummeret i base64url, tiden i Unix-sekunder og en signatur.
Signaturen er HMAC-SHA256 i base64url av teksten order-token, prefikset, ordrenummeret og tiden, skilt med punktum, med hemmeligheten fra nøkkelen.
Under Innstillinger, API og webhooks i dashbordet finner dere Ordretoken til stjerne-widgeten med ferdige eksempler i Node.js og PHP.
Greit å vite
- Tokenet gjelder i 90 dager.
- Er ordren kansellert eller refundert, gir tokenet ikke merket.
- Er tokenet ugyldig, blir anmeldelsen fortsatt lagret, bare uten merket.
Hvis det ikke fungerer
- Merket kommer ikke: Sjekk at tokenet er laget med en aktiv nøkkel, og at det ikke er eldre enn 90 dager.
- Tilbakekaller dere nøkkelen, virker ikke tokener laget med den lenger.
Se også Verifisert kjøp.