Si vos visiteurs sont connectés à votre application, vous pouvez transmettre leur identité au widget. Vous savez ainsi tout de suite à qui vous parlez, et leurs conversations sont reliées au bon contact.
Transmettre l'identité
Appelez la commande identify après l'initialisation du widget, avec les informations du visiteur connecté :
inbox('identify', {
name: 'Marie Dupont',
email: 'marie@example.com'
});Sécuriser avec la vérification d'identité
Sans protection, n'importe qui pourrait se faire passer pour un autre visiteur. Activez la vérification HMAC dans Paramètres → Sécurité → Vérification d'identité :
- Activez Exiger la vérification HMAC pour les visiteurs identifiés.
- Récupérez la clé secrète affichée sur cette page.
- Sur votre serveur, générez un hash signé avec cette clé et passez-le à
identify. Ne mettez jamais la clé dans le code de votre page.
⚠️ Une fois la vérification activée, un appel identify sans hash valide est refusé. Régénérer la clé invalide les intégrations existantes — à ne faire qu'en cas de fuite.