Uppsetning
Widget ID
Eitt gildi inn, mörg út. Svona breytist uppsetningin í útgáfu 3 og þetta má fjarlægja.
Fyrri útgáfur báðu þig um að stilla eitt gildi fyrir aðstoðarmanninn og annað fyrir hverja tengingu. Þau hétu öll „secret key“ og leiðbeiningarnar sögðu að fela þau í umhverfisskrá (.env).
Sú nafngift var villandi. Gildin voru alltaf send í vafrann, því allur kóði sem keyrir á vefnum þínum er sóttur af hverjum gesti. Að setja þau í umhverfisskrá faldi þau aldrei og var aldrei það sem verndaði aðganginn þinn.
Útgáfa 3 leiðréttir þetta. Það er eitt gildi, það heitir widget ID og það er opinbert að upplagi.
Áður
- Aðstoðarmannslykill og einn lykill á hverja tengingu
- Öll merkt „secret key“
- Leiðbeiningar um að fela þau í
.env - Öryggisskannar gerðu athugasemdir
- Ný tenging kallaði á breytingu í kóða
Útgáfa 3
- Eitt widget ID fyrir allt
- Nefnt eftir því sem það er
- Engin umhverfisskrá
- Ekkert sem skannar flagga
- Tengingar breyta engu í kóðanum
Hvar finn ég widget ID?
Widget ID var sent í tölvupóstinum sem fylgdi uppsetningarleiðbeiningunum. Það er eina gildið sem þú þarft og það sama er notað í öllum uppsetningarleiðum. Ef þú vilt einhvern tímann fá nýtt, láttu okkur vita og við gefum út nýtt.
Hvað á að fjarlægja eftir uppfærslu
Þessi gildi eru ekki lesin af neinu lengur og ætti að eyða úr kóðanum og umhverfisskrám:
| Gamalt gildi | Hvers vegna það má fara |
|---|---|
secretKey og MENNI_SECRET_KEY, þar með talin öll NEXT_PUBLIC_- og REACT_APP_-afbrigði | Widget ID kemur í staðinn. |
menniBokunSecretKey, MENNI_BOKUN_SECRET_KEY og aðrir lyklar fyrir einstakar tengingar | Tengingar eru nú leystar á okkar þjónum. |
Athugasemdir sem segja þér að færa þessi gildi í .env | Leiðbeiningin var röng. |
Aðgangsupplýsingar sem þú gafst okkur fyrir bókunar- eða vefverslunarkerfi eru áfram þar sem þær eru, geymdar hjá okkur. Þær voru aldrei á vefnum þínum og eru það ekki heldur núna.