HIKO Social Login

A sua loja não está a utilizar contas de cliente clássicas, o que não é compatível com esta aplicação.

As contas de cliente não clássicas utilizam um sistema de autenticação completamente diferente, que não permite às aplicações de terceiros personalizar a experiência de início de sessão. Devido a esta limitação técnica, funcionalidades como o início de sessão social, os campos de registo personalizados e a personalização da página de início de sessão só estão disponíveis com contas de cliente clássicas. Saiba mais na documentação oficial do Shopify.

As novas contas de cliente iniciam sessão com um código de utilização única enviado por e-mail e não dão a nenhuma aplicação de terceiros forma de concluir um início de sessão, pelo que não é possível oferecer início de sessão social nelas. Ao voltar atrás em Administrador do Shopify > Definições > Contas de cliente, o formulário de início de sessão clássico é restaurado e a aplicação começa a funcionar de imediato. Os seus clientes e as respetivas encomendas não são afetados pela mudança.

Se precisar de manter as novas contas de cliente, a aplicação continua a poder ser usada numa loja Headless, onde o seu próprio código controla o passo de início de sessão.

A aplicação não suporta o plano Shopify Starter, porque esse plano não tem a funcionalidade de contas de cliente.

A instalação automática não se adapta a todos os temas. Nesse caso, as etiquetas têm de ser inseridas manualmente no local correto dos modelos do tema:

Atributos opcionais no contentor:

• type: register ou login, que decide se o bloco apresenta os botões de registo ou os de início de sessão.
• ignore: ignora o layout automático e mantém os seus próprios estilos e marcação.
• register_tag: o valor é adicionado como etiqueta a todos os clientes que se registam através deste bloco, sendo assim que distingue os registos de páginas diferentes.

Administração da aplicação > Cor do logótipo > Ordem , clique nas setas para cima e para baixo

Em alguns temas, o formulário de início de sessão é tão largo que os botões do bloco se esticam com ele. A largura pode ser personalizada em CSS. Por exemplo:

Quando o cliente inicia sessão com uma conta de redes sociais, a aplicação repõe a palavra-passe com uma cadeia aleatória, exceto se o protocolo Multipass do Shopify estiver ativado. Para voltar a ter palavra-passe, o cliente pode usar o fluxo de recuperação de palavra-passe. A aplicação nunca guarda, regista nem apresenta essa cadeia. O protocolo Multipass permite ao cliente iniciar sessão com um token cifrado através do segredo Multipass. O Multipass só está disponível no plano Shopify Plus.

O Multipass é ativado em Premium > Multipass com o segredo obtido em Administrador do Shopify > Definições > Contas de cliente. Com ele, a aplicação entrega ao Shopify um token de início de sessão assinado em vez de uma palavra-passe, pelo que a palavra-passe do cliente nunca é tocada. O Multipass só está disponível com Shopify Plus.

Premium > Google One Tap. O One Tap mostra um seletor de conta Google na sua loja sem que o cliente tenha de clicar em nada, pelo que só aparece a visitantes que já iniciaram sessão no Google.

Se utilizar a sua própria chave de API do Google, o domínio da sua loja tem de constar como origem de JavaScript autorizada na consola do Google Cloud. Sem isso, o Google recusa o pedido com origin_mismatch e nada é apresentado, sem qualquer erro visível na página.

Sim, pode desativá-lo em: Loja online > Preferências > Proteção contra spam > desmarque Ativar o hCaptcha nas páginas de início de sessão, criação de conta e recuperação de palavra-passe

Não é necessário desativá-lo. A aplicação passa pela própria proteção captcha do Shopify antes de enviar o formulário de início de sessão, pelo que o início de sessão social funciona com o hCaptcha ativado. Desativá-lo é uma decisão sobre o atrito no passo de início de sessão, não um requisito desta aplicação.

Esta aplicação solicita acesso ao e-mail, nome próprio, apelido, número de telefone e consentimento de marketing dos seus clientes.

Os dados de perfil social vão para os metafields de cliente da sua própria loja, não para uma cópia do nosso lado. O nosso servidor guarda apenas o necessário para o funcionamento do início de sessão: as definições da sua loja, a ligação entre uma conta social e um cliente do Shopify e o registo que somos obrigados a manter. A desinstalação remove tudo isso.

Nada é removido do Shopify. Os dados de perfil social que esta aplicação escreve estão no metafield hiko.socials de cada cliente, que pertence à sua loja, pelo que os seus clientes, as encomendas e esse metafield permanecem iguais.

Do nosso lado, a desinstalação remove do nosso servidor as definições da sua loja e as ligações às contas sociais, e o Shopify revoga no mesmo momento o acesso da aplicação à sua loja. Apenas é conservado o registo mínimo que somos obrigados a manter.

Para mostrar o nome e o logótipo da sua loja no ecrã de consentimento do início de sessão social, tem de registar a sua própria aplicação na plataforma social e obter a respetiva aprovação. Depois de aprovada, introduza a chave e o segredo de API na nossa aplicação: Professional > Chaves de API personalizadas; a aplicação trata do fluxo de autenticação por si. Para mais detalhes, consulte a norma OAuth2.

Para ativar o início de sessão social, tem de registar uma aplicação para a sua loja na plataforma social. Isso implica aceitar os termos de utilização e pedir as permissões necessárias. Depois de aprovada, a plataforma fornece uma chave e um segredo de API. Quando um cliente inicia sessão com a sua conta social, é redirecionado para o servidor de autorização da plataforma para verificação e consentimento. Esse servidor apresenta o nome da sua loja, os termos e as permissões pedidas para o cliente aprovar.



Seguem as referências de todas as plataformas sociais:

Os clientes que iniciam sessão com a Apple podem ocultar o seu endereço de e-mail. Ao escolherem hide, a Apple cria um endereço aleatório e único para manter o e-mail pessoal privado. O domínio do endereço gerado é privaterelay.appleid.com. Através do serviço de reencaminhamento de e-mail privado da Apple continua a poder enviar e receber mensagens destes clientes.

Sim. A Amazon tem três regiões: América do Norte (amazon.com), Europa (amazon.co.uk) e Extremo Oriente (amazon.co.jp). Cada uma gere as contas de cliente separadamente. Pode escolher uma das três regiões para a sua loja em Professional > Chaves de API personalizadas > Amazon > .

Não. O Shopify retoma o ciclo de faturação da instalação original e não cobra ao comerciante até ao fim desse ciclo.

O plano é lido da subscrição ativa da sua loja no Shopify sempre que a aplicação abre, pelo que segue a faturação do Shopify e não uma cópia guardada do nosso lado. Recarregue a página após qualquer alteração feita em Subscrição.

Se continuar a parecer incorreto, a cobrança ativa registada pelo Shopify é a referência. Envie-nos uma captura de ecrã de Subscrição e comparamos com o registo do Shopify.

Desde 30 de setembro de 2021, a Google deixou de suportar webviews integradas e navegadores desconhecidos no início de sessão. Uma webview integrada é um navegador dentro de uma aplicação móvel: por exemplo, ao abrir uma ligação da loja a partir do Facebook, abre o navegador do próprio Facebook e não o Chrome ou o Safari. A Google considera as webviews de terceiros um risco de segurança. Mais detalhes .

Não há nada para reconfigurar aqui, porque a restrição é do Google e aplica-se a qualquer site. O cliente tem de abrir a sua loja num navegador normal em vez do que está integrado na aplicação de onde veio, normalmente através do menu Abrir no navegador dessa aplicação.

Se o utilizador fechar o One Tap com o botão «X», o Google One-Tap deixa de ser apresentado durante algum tempo no mesmo navegador e no último site visitado. É o chamado exponential cool-down. Nesse caso, pode limpar todos os dados de aplicação do navegador para o repor. Exemplo no Chrome: F12 > Chrome Developer Tools > Application tab > Clear storage in left tree > Select all data items > click Clear site data

O One Tap também fica oculto no iOS e no Safari enquanto o suporte a ITP não estiver assinalado em Premium > Google One Tap. Note que esses navegadores não suportam o início de sessão automático, mesmo com a opção ativada.

O Shopify recusa um registo de cliente cujo número de telefone ou e-mail já pertence a outro cliente da mesma loja, e é essa recusa que o cliente vê. Trata-se de um duplicado na sua lista de clientes, não de um problema da conta social.

Procure em Administrador do Shopify > Clientes o outro cliente que tem esse número ou e-mail e junte os dois registos ou limpe o campo duplicado. Um número de telefone tem de ser único em toda a loja, o que é a causa mais frequente.

A aplicação escreve hiko.socials como json. Se a sua loja já define esse metafield com outro tipo, o Shopify recusa a escrita e os dados de perfil social são ignorados. O início de sessão continua a funcionar e a ligação da conta também é registada; apenas a cópia no metafield fica intacta.

Para voltar a ter os dados, altere a definição em Administrador do Shopify > Definições > Dados personalizados > Clientes para o tipo JSON, ou remova totalmente a sua definição e deixe a aplicação criá-la.

Os dados das redes sociais são guardados nos metafields do cliente em formato JSON. O esquema JSON é:

Exemplo em liquid para aceder aos dados de redes sociais nos metafields do cliente:

O metafield tem o espaço de nomes hiko, a chave socials e o tipo json. Os campos presentes dependem do que a plataforma social devolveu, pelo que deve verificar um campo antes de o usar.

Definições > Headless. Os pedidos são assinados com o token de acesso público do Hydrogen da sua loja e, para lojas React e Hydrogen, existe um pacote de componentes já pronto: hiko-social-login-react.

Contacte o suporte para obter a referência completa dos endpoints, incluindo o procedimento de assinatura dos pedidos.