Клиентские сайты на поддержке

Украденным кабинетным куки не нужен пароль, чтобы добраться до настроек оплаты. Двадцать кабинетов заказчиков это двадцать входов, и один браузер со всеми ними означает, что одна кража достаёт до всех.

Связывать ваших заказчиков тут некому: площадки нет, сайты принадлежат им. Кабинетный вход и есть аккаунт: его угоняют, и за ним же следит защита самого сайта.

Профиль это отдельный браузер. У него своя папка, и туда ложится всё, что движок сохраняет: куки, хранилище, сохранённые входы и история.

Между двумя такими папками ничего не переходит, потому что движок про соседнюю не знает. Отсюда скучное правило: один заказчик, один профиль, даже когда два сайта стоят на одном хостинге.

Пара, открывающая кабинет, лежит на том профиле, который ею пользуется, вместе со страницей входа и заметкой для той половины фразы, которой больше негде жить.

Пароль закрывает сама система только на Windows: на macOS ключ лежит внутри самой программы, а на Linux он записан как набран. На наш сервер он не уходит.

• Логин и пароль

  На профиле, и на встроенном движке одно нажатие ставит их в открытую форму.

• Страница входа

  Адрес того самого кабинета, сохранённый заметкой, а не ярлыком, который его открывает.

• Второй шаг

  Ключ выдаёт шесть цифр на этой машине, без обращения в сеть и без телефона.

• Таблица, которая у вас уже есть

  Импорт из таблицы узнаёт столбец ключей по имени, по-русски и по-английски.

Защитное расширение на сайте видит, откуда вошёл управляющий, и адрес, которого сайт ещё не видел, стоит вам лишней проверки или запрета входа.

Профиль, закреплённый за одним адресом выхода, делает эти сессии похожими на одного человека за одним столом, чем они и являются. Часы и языки идут за страной выхода для тех стран, что есть в списке самой программы.

Правка товаров через кабинет со скоростью машины читается как захваченный вход, а не как занятый вебмастер. Расширение не спрашивает, кто вы, прежде чем запереть кабинет на час.

Эти числа программа показывает на карточке профиля как ориентир, а сама считает только переходы между страницами в окне профиля. Остановить вас она не может.

Вы делитесь профилем, а не паролем: пункт «Открыть доступ команде» в меню профиля. У коллеги он появляется в списке с пометкой «вам открыли», и настройки с отпечатком, каким его собрала программа, едут вместе с ним.

Забрать обратно это снять одну галочку: профиль уходит из его программы при следующей сверке. Доступ по группам сужает подрядчика до тех заказчиков, с которыми он работает.

• Одно окно на профиль, перехват по согласию

  Когда вы в аккаунте и сервер отвечает, запуск занимает профиль на три минуты и продлевает каждую минуту.

• Отказ называет держателя

  Второй машине говорят, какая машина держит профиль и с какого времени.

• Журнал переживает уход

  Каждая строка несёт то рабочее пространство, где всё случилось, поэтому уход человека не опустошает историю.

Общий список трекеров грузится в каждом сценарии, и вместе со счётчиками он закрывает сборщики ошибок, наблюдение за скоростью и записи сеансов.

Выключателя у профиля для этого нет, поэтому средство записи, за которое платит заказчик, сеанса внутри профиля не увидит. Чтобы убедиться, что ошибка долетела до сборщика, открывайте ту страницу в обычном браузере.

• Отчёты о падениях

  sentry.io и bugsnag.com

• Скорость

  newrelic.com

• Запись сеансов

  logrocket.com, hotjar.com, fullstory.com и mouseflow.com